Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Каминским Андреем Валерьевичем (далее — Оператор).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта svalkasevkabel.ru.

2. Основные термины

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав ПД, действия с ними.
• Субъект ПД — физическое лицо, к которому относятся ПД (далее также — Пользователь).
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.

3. Принципы обработки

Оператор обрабатывает ПД на следующих принципах (ст. 5 152-ФЗ):

• законная и справедливая основа;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение объединения баз данных, обработка которых ведётся в несовместимых целях;
• соответствие содержания и объёма обрабатываемых ПД заявленным целям;
• точность, достаточность, при необходимости — актуальность ПД;
• хранение ПД в форме, позволяющей определить субъекта, не дольше, чем требуют цели.

4. Цели обработки

Оператор обрабатывает ПД исключительно в следующих целях:

1. приём и обработка заявок Пользователя на бесплатный вывоз ненужных вещей по Санкт-Петербургу, оформляемых через форму на Сайте;
2. связь с Пользователем (телефонный звонок, сообщение в мессенджере) для согласования времени, адреса и деталей вывоза;
3. анализ посещаемости Сайта в обезличенном виде с использованием сервиса Яндекс.Метрика — для улучшения работы Сайта;
4. исполнение требований законодательства Российской Федерации.

Оператор не использует полученные ПД для рассылки рекламных материалов, телефонного маркетинга, передачи третьим лицам в коммерческих целях.

5. Категории субъектов

В рамках настоящей Политики Оператор обрабатывает ПД следующих категорий лиц:

• физические лица, направившие заявку на вывоз вещей через форму Сайта;
• посетители Сайта (в части обезличенных данных Яндекс.Метрики и cookies).

6. Состав обрабатываемых ПД

6.1. Данные, предоставляемые Пользователем через форму заявки

• имя (или иное обращение);
• номер мобильного телефона;
• адрес местонахождения вещей для вывоза (улица, дом, этаж, наличие лифта);
• тип вывоза (вещи / мелкая мебель);
• комментарий — иные сведения, добровольно сообщённые Пользователем.

6.2. Данные, собираемые автоматически

• IP-адрес;
• информация из cookies;
• сведения о браузере и операционной системе;
• время доступа, страницы переходов, реферер;
• обезличенные данные о действиях на Сайте, собираемые Яндекс.Метрикой.

Оператор не обрабатывает специальные категории ПД (расовая, национальная принадлежность, политические, религиозные взгляды, состояние здоровья и др.) и биометрические ПД.

7. Правовые основания

Обработка ПД осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

• согласие Пользователя на обработку ПД, выраженное путём отметки соответствующего поля при отправке формы и/или путём принятия cookies через всплывающий баннер;
• необходимость исполнения договора (оказание услуги по вывозу), стороной которого является субъект ПД;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

8. Способы и сроки обработки

Обработка ПД ведётся смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование и уничтожение.

ПД хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Конкретные сроки:

• данные заявки на вывоз — не более 90 дней с момента получения заявки, после чего удаляются;
• данные Яндекс.Метрики — в соответствии со сроками, установленными ООО «ЯНДЕКС» как обработчиком;
• cookies — в соответствии с настройками браузера Пользователя и сроками, указанными в файлах cookies (обычно от 30 минут до 1 года).

По достижении целей обработки или при отзыве Пользователем согласия ПД подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

9. Передача третьим лицам

Оператор передаёт ПД третьим лицам только в следующих случаях:

• ООО «Релевейт Групп» (ОГРН 1117746649536, 127055, г. Москва, ул. Образцова, д. 7) — хостинг-провайдер, обеспечивающий размещение Сайта и хранение его файлов на серверах, расположенных в Российской Федерации.
• ООО «Яндекс.Облако» (ОГРН 5167746360483, 119021, г. Москва, ул. Льва Толстого, д. 16) — оператор инфраструктуры Yandex Cloud Functions, на которой размещён обработчик формы заявки. Все данные обрабатываются исключительно на серверах в Российской Федерации.
• ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — в части обезличенных данных о действиях посетителей Сайта, собираемых сервисом Яндекс.Метрика. Передача осуществляется на основании отдельного согласия Пользователя на использование Я.Метрики.
• Государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации, в объёме и порядке, установленных таким законодательством.

Оператор не продаёт ПД и не передаёт их в рекламные сети, маркетинговые агентства и иным коммерческим получателям.

10. Cookies и системы веб-аналитики

Сайт использует cookies для базовой работоспособности (сохранение факта согласия посетителя) и для веб-аналитики (Яндекс.Метрика, счётчик № 106198135).

При первом посещении Сайта Пользователю показывается всплывающий баннер с возможностью принять или отклонить cookies для аналитики. До получения согласия скрипт Яндекс.Метрики не загружается.

Подробнее о составе передаваемых данных см. в Согласии на использование Яндекс.Метрики. Пользователь может в любой момент изменить своё решение через ссылку «Настройки cookies» в подвале Сайта.

11. Трансграничная передача

Трансграничная передача персональных данных (за пределы территории Российской Федерации) не осуществляется. Все ПД хранятся и обрабатываются на серверах, физически расположенных в Российской Федерации:

• файлы Сайта — серверы ООО «Релевейт Групп» (ЦОД Digital Hub, г. Москва);
• обработка формы заявки — Yandex Cloud Functions (дата-центры ООО «Яндекс.Облако» в РФ);
• веб-аналитика — серверы ООО «ЯНДЕКС» в РФ (в части обезличенных данных).

Это соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации обработки ПД граждан РФ.

12. Защита данных

Оператор принимает следующие меры для защиты ПД:

• передача данных формы по защищённому протоколу HTTPS (TLS 1.3);
• хранение архива заявок на серверах хостинг-провайдера в РФ либо в зашифрованном виде в мессенджере;
• ограничение доступа к ПД — доступ имеют только Оператор и его уполномоченные сотрудники;
• назначение ответственного за организацию обработки ПД;
• периодическое уничтожение ПД, достигших цели обработки.

13. Права субъекта ПД

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать сведения об обработке его ПД Оператором;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку ПД;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы и обращения направляются на email spb465@mail.ru с указанием ФИО, телефона заявителя и сути запроса. Оператор обязуется ответить в течение 30 дней с момента получения обращения.

14. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу svalkasevkabel.ru/privacy.html. При существенных изменениях Оператор предпримет разумные усилия по уведомлению Пользователей.