Настоящий документ является политикой Оператора в отношении обработки персональных данных (далее — Политика) и разработан в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
Политика определяет порядок и условия обработки персональных данных, состав обрабатываемых данных, цели и правовые основания обработки, а также сведения о реализуемых требованиях к защите персональных данных.
Неограниченный доступ к Политике обеспечивается её публикацией на сайте pro-miele.ru (далее — Сайт).
1. Сведения об Операторе
- наименование: ИП Пашков Артем Юрьевич;
- ИНН: 482102080515;
- ОГРНИП: 325784700398942;
- адрес: Москва, 1-й Смоленский пер., 22/10;
- телефон: +7 (495) 129-63-14;
- email: info@pro-miele.ru.
Организацию обработки персональных данных осуществляет Оператор лично.
2. Область действия и основные понятия
Политика распространяется на все персональные данные, которые Оператор получает через Сайт, по телефону, по электронной почте и при оказании услуг по ремонту бытовой техники.
В Политике используются понятия, определённые в ст. 3 152-ФЗ, в том числе:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
- субъект персональных данных — физическое лицо, которое можно определить по персональным данным;
- оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Принципы обработки
Оператор обрабатывает персональные данные в соответствии со ст. 5 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка данных, несовместимых с целями сбора;
- содержание и объём обрабатываемых данных соответствуют целям обработки и не являются избыточными;
- обеспечиваются точность, достаточность и актуальность данных;
- хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором;
- обрабатываемые данные уничтожаются либо обезличиваются по достижении целей или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.
4. Категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сайта, оставляющие заявку или иным способом обращающиеся за консультацией и ремонтом;
- заказчики услуг по ремонту бытовой техники (сторона договора либо лицо, в интересах которого заключается договор).
Оператор не обрабатывает персональные данные несовершеннолетних намеренно. Если данные ребёнка поступили без согласия законного представителя, они подлежат уничтожению.
5. Цели, перечень данных и правовые основания
Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Персональные данные не используются для принятия решений на основании исключительно автоматизированной обработки.
5.1. Приём заявок и обратная связь
- Субъекты: пользователи Сайта, направившие заявку.
- Данные: имя; номер телефона; сведения об услуге, виде техники и содержании обращения; дата и время обращения; адрес страницы Сайта, с которой направлена заявка.
- Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ), оформляемое в порядке, указанном в Согласии на обработку персональных данных.
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
- Срок: до отзыва согласия либо до 3 лет с даты последнего обращения — в зависимости от того, что наступит раньше, если более длительное хранение не требуется законом.
5.2. Заключение и исполнение договора на оказание услуг
- Субъекты: заказчики услуг.
- Данные: имя; номер телефона; адрес выезда (если сообщён); сведения о технике и выполненных работах, необходимые для исполнения договора и гарантийных обязательств.
- Правовые основания: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законодательством РФ, в том числе о бухгалтерском учёте и налогах (п. 2 ч. 1 ст. 6 152-ФЗ).
- Срок: в течение срока действия договора, гарантийного срока и сроков хранения документов, установленных законодательством РФ.
5.3. Обеспечение работы Сайта
- Субъекты: посетители Сайта.
- Данные: IP-адрес; сведения о браузере и устройстве; файлы cookie и аналогичные технологии; дата и время посещения; данные о действиях на Сайте в объёме, необходимом для его работы.
- Правовые основания: для строго необходимых технологий — обеспечение функционирования Сайта по инициативе пользователя (п. 5 ч. 1 ст. 6 152-ФЗ); для иных cookie — отдельное согласие, выраженное через баннер cookie.
- Срок: в течение сессии либо срока хранения соответствующего файла cookie / записи, но не дольше, чем это требуется для работы Сайта.
Рекламные и маркетинговые рассылки Оператор не осуществляет. Для такой обработки потребовалось бы отдельное согласие.
6. Порядок и условия обработки
Обработка осуществляется смешанным способом: с использованием средств автоматизации (Сайт, электронная почта, учёт заявок) и без использования средств автоматизации (телефонные переговоры, бумажные документы при необходимости).
Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Трансграничная передача персональных данных не производится.
Оператор не осуществляет распространение персональных данных (не раскрывает их неопределённому кругу лиц).
7. Передача третьим лицам и поручение обработки
Персональные данные не передаются третьим лицам, за исключением:
- случаев, прямо предусмотренных законодательством Российской Федерации, в том числе по запросу суда, органов прокуратуры, органов внутренних дел и иных уполномоченных органов;
- поручения обработки лицу, действующему по поручению Оператора на основании договора (хостинг Сайта, доставка электронной почты). Такое лицо обязано соблюдать конфиденциальность и требования 152-ФЗ. Оператор несёт ответственность перед субъектом за действия лица, обрабатывающего данные по его поручению (ч. 5 ст. 6 152-ФЗ).
Передача персональных данных третьим лицам для их собственных целей, включая рекламу, не производится.
8. Сроки хранения, уточнение и уничтожение
По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено 152-ФЗ или иными федеральными законами.
Сроки реагирования (ст. 21 152-ФЗ):
- неправомерная обработка — прекращение в срок, не превышающий 7 рабочих дней;
- неточные данные — уточнение либо обеспечение уточнения в срок, не превышающий 7 рабочих дней;
- отзыв согласия — уничтожение в срок, не превышающий 30 дней, если сохранение данных не требуется законом;
- достижение цели обработки — уничтожение в срок, не превышающий 30 дней.
Об уничтожении по запросу субъекта Оператор уведомляет субъекта в установленном законом порядке.
9. Файлы cookie
Сайт использует файлы cookie и локальное хранилище браузера.
- Необходимые — сохранение выбора пользователя по cookie, защита форм (в том числе одноразовый токен), обеспечение работы Сайта. Без них отдельные функции, включая отправку заявки, могут быть недоступны.
- Иные (аналитические, рекламные) — в настоящее время Оператор такие технологии не подключает. При их появлении они будут использоваться только после отдельного согласия через баннер cookie.
Пользователь может принять все cookie либо ограничиться необходимыми. Отказаться от необходимых cookie можно в настройках браузера; в этом случае Сайт может работать некорректно.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в объёме, достаточном для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- определение угроз безопасности в информационной системе персональных данных;
- ограничение круга лиц, допущенных к обработке, и установление правил доступа;
- учёт обращений и хранение заявок в закрытом разделе Сайта;
- использование защищённого соединения (HTTPS) при передаче данных через Сайт;
- применение парольной защиты, актуального программного обеспечения и средств антивирусной защиты на рабочих местах;
- обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- контроль за принимаемыми мерами и уровнем защищённости.
Лица, допущенные к обработке, предупреждены о факте обработки персональных данных и об ответственности за нарушение 152-ФЗ.
11. Права субъекта персональных данных
Субъект имеет права, предусмотренные ст. 14, 15, 21 152-ФЗ, в том числе вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
- требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
12. Порядок обращений
Запрос направляется:
- на email info@pro-miele.ru;
- либо письменно по адресу: Москва, 1-й Смоленский пер., 22/10.
В запросе следует указать имя, сведения, позволяющие идентифицировать субъекта (как правило, номер телефона, указанный в заявке), существо требования и способ ответа. Оператор вправе запросить дополнительные сведения, необходимые для идентификации.
Сведения об обработке предоставляются субъекту в срок, не превышающий 10 рабочих дней с момента обращения, если иной срок не установлен 152-ФЗ. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
13. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в самой редакции.
К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.
По вопросам обработки персональных данных: info@pro-miele.ru, +7 (495) 129-63-14.