Демонстрационная редакция. Документ размещён для проверки и согласования. Реквизиты организации, дата редакции и контактные данные будут внесены до запуска сайта.
Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных компанией «Уборка ПРОСТО» (реквизиты уточняются) (далее –Оператор).
Электронная почта для обращений по вопросам обработки персональных данных: info@uborka-prosto.ru.
1.2. Политика распространяется на обработку персональных данных при использовании сайтов Оператора: uborka-prosto.ru (далее совместно –Сайт), обращении к Оператору по телефону, электронной почте, через онлайн-чат, при оформлении и исполнении заказов на оказание услуг, поставку товаров, размещении отзывов и рассмотрении откликов на вакансии.
1.3. Обработка персональных данных работников в рамках трудовых отношений регулируется отдельными локальными актами Оператора.
1.4. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданского кодекса Российской Федерации и иных применимых нормативных правовых актов.
1.5. Размещение Политики и использование Сайта сами по себе не означают предоставление согласия на обработку персональных данных. Когда согласие необходимо, Оператор получает его отдельно в форме, позволяющей подтвердить факт его предоставления.
Принципы и основания обработки
2.1. Оператор обрабатывает персональные данные законно и добросовестно, для конкретных и заранее определённых целей. Состав данных ограничивается сведениями, необходимыми для соответствующей цели.
2.2. Основаниями обработки являются:
- согласие субъекта персональных данных
- необходимость заключения договора по инициативе субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому он является
- исполнение обязанностей, установленных законодательством
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных
- иные предусмотренные законодательством основания.
2.3. Оператор не использует данные, полученные для исполнения заказа, для рекламных рассылок или публичного размещения без соответствующего правового основания.
2.4. Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических взглядах и религиозных убеждениях. Фотоизображения и записи разговоров не используются Оператором для установления личности по биометрическим характеристикам.
Категории субъектов, цели и состав данных
3.1. Обработка заявок и обращений, обратная связь.
Субъекты: потенциальные заказчики, посетители Сайта и представители заказчиков.
Данные: фамилия, имя, отчество при их предоставлении, телефон, электронная почта, содержание обращения, предполагаемый адрес уборки и сведения об объекте, необходимые для ответа и расчёта стоимости.
Основание: заключение договора по инициативе субъекта; согласие – в случаях, когда отсутствует другое применимое основание; законный интерес в обработке деловых обращений представителей организаций.
Срок: до завершения рассмотрения обращения и последующего согласования заказа. Если договор не заключён и переписка прекращена – не более 30 календарных дней после завершения рассмотрения обращения, кроме данных, необходимых для разрешения возникшего спора или исполнения требований закона.
3.2. Заключение и исполнение договоров.
Субъекты: заказчики, получатели услуг, индивидуальные предприниматели и представители заказчиков-организаций.
Данные: фамилия, имя, отчество, телефон, электронная почта, адрес уборки, сведения о заказе, согласованном времени и условиях доступа, фотографии помещений и результата уборки, реквизиты договора, сведения о полномочиях представителя, ИНН и ОГРНИП индивидуального предпринимателя при необходимости.
Фотографии обрабатываются как персональные данные, если позволяют прямо или косвенно определить физическое лицо.
Основание: заключение и исполнение договора; законные интересы Оператора и заказчика при взаимодействии с представителями организаций; исполнение обязанностей по закону.
Срок: в течение исполнения договора. После его прекращения сохраняются только данные, необходимые для выполнения обязанностей по закону и защиты прав при предъявлении требований. Документы и сведения для защиты договорных прав хранятся в течение применимых сроков исковой давности, а при возникновении спора –до его окончательного разрешения и исполнения соответствующего акта.
3.3. Проведение оплаты, бухгалтерский и налоговый учёт.
Субъекты: заказчики, плательщики, индивидуальные предприниматели и представители контрагентов.
Данные: фамилия, имя, отчество при необходимости, контакт для направления чека, платёжные и банковские реквизиты, сумма, дата и статус оплаты, сведения о договоре и расчётных документах.
Основание: исполнение договора и требований законодательства о расчётах, бухгалтерском и налоговом учёте.
Срок: в течение сроков хранения соответствующих документов, установленных применимым бухгалтерским, налоговым и архивным законодательством.
Объём платёжных данных, получаемых Оператором, зависит от используемого способа оплаты. Порядок обработки данных на платёжной странице банка или платёжного сервиса определяется также документами соответствующей организации.
3.4. Регистрация и использование личного кабинета.
Субъекты: зарегистрированные пользователи Сайта.
Данные: имя, телефон и/или электронная почта, идентификатор учётной записи, сведения для аутентификации, история заказов и действий, необходимых для работы личного кабинета.
Основание: исполнение соглашения об использовании личного кабинета; согласие –для операций, которым требуется самостоятельное согласие.
Срок: до удаления учётной записи или прекращения соответствующего соглашения. Данные заказов и расчётов после удаления кабинета могут сохраняться на основаниях и в сроки, предусмотренные пунктами 3.2 и 3.3 Политики.
3.5. Рекламные и маркетинговые рассылки.
Субъекты: лица, согласившиеся получать рекламу.
Данные: имя, телефон, электронная почта, выбранный канал связи, сведения о предоставлении и отзыве согласия.
Основание: предварительное согласие на получение рекламы и применимое основание обработки персональных данных.
Срок: до отзыва согласия либо прекращения соответствующей рассылки –в зависимости от того, какое событие наступит раньше.
Отказ от рекламы не препятствует заказу услуг. Сервисные сообщения о конкретном заказе направляются для исполнения договора и не должны содержать рекламу без соответствующего согласия.
3.6. Публикация отзывов, фотографий и материалов о выполненных заказах.
Субъекты: авторы отзывов и лица, данные которых предполагается опубликовать.
Данные: выбранное для публикации имя, текст отзыва, фотоизображение и иные сведения, прямо перечисленные в отдельном согласии на обработку персональных данных, разрешённых для распространения.
Основание: отдельное согласие на распространение персональных данных. При необходимости дополнительно оформляется согласие на использование изображения гражданина.
Срок: срок, установленный соответствующим согласием, но не более трёх лет, либо до получения требования о прекращении распространения –в зависимости от того, какое событие наступит раньше.
Передача фотографий для расчёта цены или проверки качества уборки не означает разрешения публиковать их.
3.7. Рассмотрение откликов на вакансии.
Субъекты: соискатели.
Данные: фамилия, имя, отчество, телефон, электронная почта, сведения об образовании, квалификации, опыте работы и профессиональных навыках, сообщённые для рассмотрения кандидатуры.
Основание: согласие соискателя и иные основания, применимые к конкретному способу получения и рассмотрения отклика.
Срок: до завершения рассмотрения кандидатуры; при отказе в приёме –уничтожение в течение 30 календарных дней после принятия решения, если отсутствует иное законное основание хранения. Включение в кадровый резерв осуществляется по отдельному согласию с определённым сроком хранения.
3.8. Контроль качества обслуживания и рассмотрение претензий.
Субъекты: заказчики, лица, обращающиеся к Оператору, представители контрагентов.
Данные: имя, контакты, сведения о заказе и обращении, переписка, фотографии результата услуг, записи телефонных разговоров.
Основание: исполнение договора, защита законных интересов сторон; согласие –в случаях, когда оно необходимо.
О записи разговора сообщается до её начала. Если для записи необходимо согласие, запись начинается после его получения.
Срок хранения записей разговоров –не более 90 календарных дней. Если запись или иные материалы необходимы для рассмотрения конкретной претензии или спора, соответствующие материалы сохраняются до завершения разбирательства и исполнения принятого решения.
3.9. Обеспечение работы, безопасности и анализ использования Сайта.
Субъекты: посетители Сайта.
Данные: IP-адрес, идентификаторы cookie и сессий, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода и действия на Сайте в пределах фактических настроек используемых инструментов.
Основание: законный интерес в обеспечении работы и безопасности Сайта при соблюдении прав посетителей; для необязательной аналитики –согласие посетителя.
Срок хранения технических журналов –не более 90 календарных дней, аналитических идентификаторов и связанных с ними данных –не более 12 месяцев, если ранее не достигнута цель обработки или не наступило иное основание прекращения.
Способы обработки и место хранения
4.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, блокирование, удаление и уничтожение данных.
Распространение допускается только при наличии самостоятельного законного основания.
4.2. Для обработки используются информационные системы Оператора, электронная почта, CRM-система, сервисы телефонии, онлайн-чата, рассылок и приёма платежей.
4.3. Базы персональных данных и используемые для их хранения центры обработки данных расположены на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
4.4. Изменение используемой CRM-системы или другого сервиса не изменяет само по себе цели, правовые основания и допустимый объём обработки. До подключения нового сервиса Оператор проверяет условия обработки, место хранения данных и необходимость оформления поручения или получения согласия.
Доступ и передача данных
5.1. Доступ работников Оператора ограничивается их должностными обязанностями. Работники обязаны соблюдать конфиденциальность.
5.2. Для исполнения заказа Оператор может предоставлять привлечённым соисполнителям имя контактного лица, телефон, адрес заказчика, сведения о времени, составе заказа и необходимых условиях доступа. Иные данные передаются только при обоснованной необходимости и наличии законного основания.
5.3. Обработка с использованием внешних сервисов может предполагать предоставление данных поставщикам CRM, хостинга, электронной почты, телефонии, онлайн-чата, рассылок, аналитики, банкам и платёжным организациям в объёме, необходимом для соответствующей операции.
5.4. Если лицо обрабатывает данные по поручению Оператора, отношения оформляются договором или иным предусмотренным законом документом, определяющим цели обработки, перечень данных и операций, требования конфиденциальности, защиты и исполнения обязанностей, предусмотренных законодательством. Согласие на поручение обработки получается, когда оно требуется законом.
Банки и иные лица могут обрабатывать данные как самостоятельные операторы на собственных законных основаниях.
5.5. Сведения о конкретных лицах, обрабатывающих персональные данные по поручению Оператора, предоставляются субъекту по запросу в предусмотренном законом объёме. В согласиях и иных документах, для которых законом установлены требования к идентификации таких лиц, указываются необходимые сведения о них.
5.6. Принадлежность нескольких организаций к одному бренду не является самостоятельным основанием для передачи данных между ними.
5.7. Данные предоставляются государственным органам при наличии предусмотренных законом оснований и в установленном порядке.
Cookie и аналитика
6.1. Сайт может использовать технически необходимые cookie для сохранения сессии, обеспечения безопасности и работы пользовательских функций.
6.2. Для анализа посещаемости используется сервис «Яндекс Метрика». Состав передаваемых сведений определяется действительными настройками сервиса и ограничивается целями, указанными в пункте 3.9 Политики.
6.3. Необязательные аналитические инструменты активируются после получения соответствующего согласия. Посетителю предоставляется возможность отказаться от них и изменить свой выбор.
6.4. Оператор исключает передачу в системы аналитики содержимого полей с контактными, платёжными данными и иной информацией, не необходимой для анализа использования Сайта.
6.5. На Сайте могут использоваться следующие категории файлов cookie:
Технически необходимые: обеспечивают работу Сайта, сохранение пользовательской сессии, функционирование форм и безопасность.
Cookie пользовательских настроек: сохраняют выбранные посетителем настройки, в том числе решение о разрешении или запрете использования необязательных cookie.
Аналитические: используются сервисом «Яндекс Метрика» для сбора сведений о посещаемости, просмотренных страницах и действиях посетителей. Применяются только после получения соответствующего согласия.
Защита данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры, соответствующие характеру обработки и установленным законом требованиям.
7.2. Оператор назначает ответственного за организацию обработки, ограничивает и учитывает доступ, устанавливает правила работы с информационными системами, обеспечивает защиту учётных записей, контроль соблюдения требований и порядок реагирования на инциденты.
7.3. При выявлении нарушения безопасности персональных данных Оператор принимает меры по его устранению и направляет предусмотренные законом уведомления в установленные сроки.
Прекращение обработки и уничтожение
8.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или наступлении иных законных оснований.
8.2. Требование об удалении данных или отзыв согласия не прекращает обработку, которую Оператор вправе или обязан продолжать на другом предусмотренном законом основании. В этом случае сохраняются только необходимые данные, а субъекту предоставляются соответствующие разъяснения.
8.3. При достижении цели обработки либо отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствуют предусмотренные законом основания их дальнейшей обработки или иные установленные законом условия.
8.4. Требование о прекращении обработки рассматривается с соблюдением срока, установленного статьёй 21 Федерального закона № 152-ФЗ: обработка прекращается в течение 10 рабочих дней, за исключением предусмотренных законом случаев. Продление допускается не более чем на пять рабочих дней с направлением мотивированного уведомления.
8.5. Распространение персональных данных прекращается в срок и порядке, предусмотренных статьёй 10.1 Федерального закона № 152-ФЗ. Распространение прекращается не позднее трёх рабочих дней со дня получения соответствующего требования при наличии установленных законом условий.
8.6. Электронные данные уничтожаются способом, исключающим их восстановление, бумажные носители –способом, исключающим прочтение и восстановление сведений. Уничтожение подтверждается в установленном порядке.
При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в порядке и сроки, предусмотренные законом. Поручение обработки третьему лицу не освобождает Оператора от обязанности обеспечить её прекращение и уничтожение данных при наличии соответствующего основания.
Права субъектов и обращения
9.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, требовать прекращения распространения, отказываться от рекламы, обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Обращения направляются по электронной почте info@uborka-prosto.ru либо по почтовому адресу Оператора.
9.3. В обращении рекомендуется указать Ф.И.О., контакт для ответа, содержание требования и сведения, позволяющие установить связь заявителя с обрабатываемыми данными. Для запросов, к которым закон предъявляет специальные требования, предоставляются предусмотренные законом сведения.
Оператор вправе запросить необходимое подтверждение личности или полномочий, не требуя избыточных данных.
9.4. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения надлежащего обращения или запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. К отдельным требованиям применяются специальные сроки, установленные законом.
Заключительные положения
10.1. Политика размещается в свободном доступе на Сайте, в том числе обеспечивается доступ к ней со страниц, на которых собираются персональные данные.
10.2. Оператор актуализирует Политику при изменении процессов обработки или законодательства. Новая редакция не заменяет получение нового согласия, если оно необходимо для изменения целей или условий обработки.
Как отключить сбор статистики и удалить cookie
Раздел носит справочный характер и объясняет, как воспользоваться правами, описанными в разделах 6 и 9 выше.
Настройки браузера. В любом современном браузере можно:
- посмотреть список сохранённых файлов cookie;
- удалить отдельные файлы или все сразу;
- запретить их сохранение для конкретного сайта;
- полностью запретить сохранение файлов cookie на устройстве.
Отключить только статистику, не меняя настройки браузера целиком:
- Яндекс Метрика — страница отказа от отслеживания;
- Google Analytics — официальное дополнение для браузера;
- режим приватного просмотра и блокировщики трекеров — действуют на оба сервиса сразу.
Написать нам. Обращение по вопросам обработки данных, включая требование прекратить обработку, направляется на почту, указанную в начале документа и в разделе 9.
Обратите внимание: полный запрет файлов cookie отключает и технически необходимые. После этого могут перестать работать формы заявок, калькуляторы стоимости и сохранение ваших настроек на сайте.