Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

1.3. Оператором персональных данных является индивидуальный предприниматель Нам Илья Александрович, ОГРНИП 326253600023230, ИНН 251133768880.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта andre-master.ru при использовании сайта, отправке заявок, обращении по телефону, через формы обратной связи, мессенджеры, электронную почту и иные доступные способы связи.

1.5. Использование сайта, заполнение форм обратной связи, отправка заявки или обращение к Оператору означает ознакомление пользователя с настоящей Политикой. В случаях, предусмотренных законодательством, обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных.

1.6. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных через сайт.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

2.3. Пользователь — физическое лицо, посещающее сайт andre-master.ru и/или направляющее Оператору свои персональные данные через сайт либо иными способами связи.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — совокупность программных средств, страниц, материалов и сервисов, размещённых в сети Интернет по адресу https://andre-master.ru/.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих принципах:

• законность и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• соответствие содержания и объёма обрабатываемых данных заявленным целям обработки;
• недопущение обработки избыточных персональных данных;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство;
• принятие необходимых правовых, организационных и технических мер для защиты персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• приём и обработка заявок пользователей на ремонтные, бытовые, сантехнические, электротехнические и иные услуги, представленные на сайте;
• связь с пользователем для уточнения заявки, консультации, согласования времени визита мастера или исполнителя;
• передача заявки исполнителю, мастеру, партнёру или подрядчику, если это необходимо для обработки обращения и организации выполнения работ;
• предоставление пользователю информации об услугах, стоимости, условиях выезда, диагностике и возможных вариантах решения проблемы;
• обработка входящих звонков, сообщений, заявок и обращений;
• ведение внутреннего учёта заявок и обращений;
• улучшение качества работы сайта, удобства его использования и анализа эффективности рекламы;
• обеспечение безопасности сайта, предотвращение злоупотреблений, спама, мошеннических действий и технических сбоев;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора в случае претензий, споров или обращений контролирующих органов.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи, оставившие заявку через форму на сайте;
• пользователи, обратившиеся по телефону, электронной почте, через мессенджеры или иные каналы связи;
• клиенты, потенциальные клиенты и их представители;
• контрагенты, партнёры, исполнители и представители контрагентов.

6. Состав обрабатываемых персональных данных

6.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.

6.2. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6.3. Оператор не ставит целью обработку биометрических персональных данных. Если пользователь по собственной инициативе направляет сведения, которые относятся к специальным категориям или биометрическим данным, Оператор не использует такие сведения иначе как для рассмотрения обращения, если это необходимо и не запрещено законодательством.

6.4. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные сведения.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по запросу субъекта до заключения договора;
• необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

7.2. Заполняя форму на сайте, нажимая кнопку отправки заявки, обращаясь по телефону, электронной почте или через мессенджеры, пользователь подтверждает, что ознакомлен с настоящей Политикой и, когда это требуется законом, даёт согласие на обработку своих персональных данных для указанных целей.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

8.3. Персональные данные могут поступать Оператору следующими способами:

• через формы обратной связи и формы заявки на сайте;
• при звонке по номеру телефона, указанному на сайте;
• при обращении по электронной почте;
• при обращении через мессенджеры, социальные сети или иные каналы связи;
• автоматически при посещении сайта, в том числе с использованием cookie-файлов и систем веб-аналитики.

8.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, указанных в настоящей Политике, либо когда такая передача предусмотрена законодательством Российской Федерации.

9.2. Персональные данные могут передаваться следующим категориям получателей:

• мастерам, исполнителям, подрядчикам и партнёрам, которым передаётся заявка пользователя для связи, консультации и организации выполнения работ;
• поставщикам услуг хостинга, технической поддержки, администрирования сайта и обработки заявок;
• сервисам веб-аналитики и рекламным системам в объёме, необходимом для анализа работы сайта и рекламы;
• банкам, платёжным организациям, операторам связи, если это необходимо для исполнения договора или обязательств перед пользователем;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.3. Передача персональных данных исполнителю, мастеру, партнёру или подрядчику осуществляется в объёме, необходимом для обработки заявки: как правило, это имя, номер телефона, описание проблемы, город/район, адрес или ориентир, если пользователь указал такие сведения.

9.4. Лица, получившие персональные данные от Оператора, обязаны использовать их только для целей, для которых такие данные были переданы, и соблюдать требования законодательства Российской Федерации о персональных данных.

10. Использование cookie-файлов и веб-аналитики

10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламных кампаний и улучшения качества сервиса.

10.2. Cookie-файлы могут содержать техническую информацию о действиях пользователя на сайте, источнике перехода, устройстве, браузере, дате и времени посещения.

10.3. На сайте могут использоваться системы веб-аналитики, включая Яндекс Метрику, а также иные аналитические и рекламные инструменты. Такие сервисы могут собирать обезличенную или псевдонимизированную информацию о посещениях сайта.

10.4. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

11. Трансграничная передача персональных данных

11.1. Оператор не ставит целью трансграничную передачу персональных данных.

11.2. Если в процессе использования отдельных технических, аналитических, почтовых, хостинговых или иных сервисов может возникнуть трансграничная передача персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, до начала такой передачи.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием пользователя.

12.2. После достижения целей обработки, отзыва согласия или поступления законного требования о прекращении обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если Оператор не вправе продолжить их обработку на ином законном основании.

13. Права субъекта персональных данных

13.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение Оператору на электронную почту: ilya0110@mail.ru.

13.3. В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактные данные для ответа, суть обращения, а также сведения, позволяющие Оператору идентифицировать обращение пользователя.

13.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и правомерности обращения, если без такой информации невозможно надлежаще рассмотреть запрос.

14. Отзыв согласия и прекращение обработки

14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту Оператора: ilya0110@mail.ru.

14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и если отсутствуют иные законные основания для продолжения обработки.

14.3. Требование о прекращении обработки персональных данных рассматривается Оператором в сроки, предусмотренные законодательством Российской Федерации.

14.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения такого отзыва.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и иных средств разграничения доступа;
• применение защищённых каналов передачи данных, если это технически возможно;
• контроль доступа к административным панелям сайта, CRM-системам, почтовым ящикам и иным сервисам;
• регулярное обновление программного обеспечения сайта и серверной инфраструктуры;
• резервное копирование и восстановление данных при необходимости;
• проверка соблюдения требований к обработке персональных данных;
• удаление или обезличивание персональных данных после достижения целей обработки.

15.3. Оператор принимает разумные меры для обеспечения конфиденциальности персональных данных и не допускает их раскрытия третьим лицам без законного основания.

16. Ответственность

16.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в пределах, установленных законодательством Российской Федерации.

16.2. Пользователь несёт ответственность за достоверность, актуальность и правомерность предоставления персональных данных.

16.3. Если пользователь предоставляет персональные данные третьих лиц, он подтверждает, что получил необходимые полномочия или согласие таких лиц на передачу их данных Оператору.

17. Сведения о сайте и характере информации

17.1. Информация, размещённая на сайте andre-master.ru, носит информационный характер и предназначена для ознакомления пользователей с услугами, направлениями работ, ориентировочными условиями и способами связи.

17.2. Размещение информации на сайте не является публичной офертой, если иное прямо не указано на соответствующей странице сайта. Окончательные условия, стоимость, сроки и порядок выполнения работ определяются после уточнения заявки, диагностики, согласования с пользователем и/или исполнителем.

17.3. Передача персональных данных через сайт осуществляется пользователем добровольно. Пользователь самостоятельно принимает решение о направлении заявки и предоставлении контактных данных.

18. Актуализация, изменение и удаление персональных данных

18.1. Пользователь вправе обратиться к Оператору для уточнения, исправления, обновления, блокирования или удаления своих персональных данных.

18.2. При подтверждении неточности персональных данных Оператор принимает меры по их уточнению в порядке и сроки, установленные законодательством Российской Федерации.

18.3. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, блокированию или уничтожению персональных данных в порядке, установленном законодательством Российской Федерации.

19. Обработка персональных данных несовершеннолетних

19.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

19.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законного представителя, Оператор примет меры по удалению таких данных, если отсутствуют иные законные основания для их обработки.

20. Порядок рассмотрения обращений

20.1. Обращения пользователей по вопросам обработки персональных данных принимаются по электронной почте: ilya0110@mail.ru.

20.2. Оператор рассматривает обращения пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.

20.3. Ответ на обращение направляется по адресу электронной почты, с которого поступило обращение, либо по иному адресу, указанному пользователем.

20.4. Оператор вправе не отвечать на обращения, которые не позволяют идентифицировать заявителя или не содержат сведений, необходимых для рассмотрения запроса, если иное не предусмотрено законодательством.

21. Изменение настоящей Политики

21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, структуры сайта, используемых сервисов, способов обработки данных или по иным причинам.

21.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

21.3. Пользователю рекомендуется периодически самостоятельно проверять актуальную редакцию Политики на странице: https://andre-master.ru/personal-data-processing-policy/.

22. Реквизиты Оператора

Оператор персональных данных: Индивидуальный предприниматель Нам Илья Александрович

ОГРНИП: 326253600023230

ИНН: 251133768880

Электронная почта для обращений: ilya0110@mail.ru

Сайт: https://andre-master.ru/

Страница Политики: https://andre-master.ru/personal-data-processing-policy/