Политика в отношении обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает через сайт и при дальнейшем исполнении заявки. Оператор обрабатывает только те данные, которые нужны для указанных ниже целей.

2. Сведения об операторе

Оператор

ИП Гришин Алексей Валерьевич

ИНН

552102804360

ОГРНИП

311554320200198

Адрес для обращений

Омск, ул. 10 лет Октября, 180 к2

Email по вопросам персональных данных

privacy@master-plus-omsk.ru

3. Цели обработки

• приём и обработка заявки на ремонт бытовой техники;
• связь с пользователем и уточнение неисправности, техники, адреса и времени выезда;
• согласование условий и стоимости ремонта, исполнение заказа;
• учёт выполненных работ, комплектующих, оплаты и гарантийного взаимодействия;
• рассмотрение обращений пользователя;
• обеспечение работы сайта и анализ его эффективности.

Персональные данные не используются для рекламных рассылок без отдельного согласия.

4. Категории субъектов

Оператор обрабатывает данные посетителей сайта и лиц, которые самостоятельно направляют заявку или обращаются к Оператору по поводу ремонта.

5. Перечень обрабатываемых данных

В зависимости от действий пользователя могут обрабатываться:

• имя и номер телефона;
• адрес или сведения о месте выполнения работ, если они указаны;
• комментарий, если он оставлен;
• категория бытовой техники, неисправность, бренд и примерный возраст техники;
• ориентир стоимости, скидка, сведения о ходе и результате заказа, стоимости работ и комплектующих;
• рекламные метки UTM и yclid, если они присутствуют в ссылке перехода;
• факт принятия согласия, дата и время согласия, версия текста согласия;
• служебные идентификаторы заявки, время создания, статусы обработки и доставки уведомления.

Приложение сайта не записывает в базу заявок IP-адрес, User-Agent или файлы cookie посетителя. Технические данные веб-аналитики обрабатываются отдельно сервисом Яндекс Метрика, как указано в разделе 10.

6. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных; для совершения действий по инициативе пользователя до заключения договора; для заключения и исполнения договора, когда это применимо; а также в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Действия с персональными данными

В необходимом для заявленных целей объёме Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

8. Способы обработки

Данные обрабатываются с использованием средств автоматизации. Без использования средств автоматизации данные могут обрабатываться при звонке, выезде мастера, исполнении заказа, оформлении гарантии и рассмотрении обращения пользователя.

9. Условия и сроки обработки и хранения

Данные обрабатываются до достижения целей обработки, получения правомерного требования или отзыва согласия, если отсутствует другое законное основание продолжить обработку. Сведения, необходимые для исполнения договора, гарантии, разрешения претензий, бухгалтерского или иного обязательного учёта, могут храниться в течение установленных законом сроков.

Когда точный адрес, комментарий или иные сведения больше не нужны, они подлежат удалению либо обезличиванию в соответствии с фактическим процессом Оператора. Обезличенная статистика может использоваться без возможности определить конкретного пользователя.

10. Передача третьим лицам и обработчикам

Оператор не распространяет персональные данные неограниченному кругу лиц. Доступ получают только лица и организации, которым он необходим для работы информационной системы, исполнения заказа или требований закона, в пределах необходимого объёма.

VPS и production-база заявок размещены у российского облачного провайдера Timeweb Cloud. Яндекс обрабатывает технические данные посетителей при работе счётчика Яндекс Метрики № 112496628 в соответствии с условиями этого сервиса.

В Telegram отправляется только обезличенное уведомление о новой заявке: короткий номер, сведения о технике, неисправности, возрасте, ценовом ориентире и скидке. Телефон, адрес, комментарий и введённые пользователем сведения о местоположении в Telegram не передаются. Полный идентификатор может находиться только в защищённой ссылке для владельца.

Яндекс Метрика

Счётчик используется для оценки посещаемости, источников переходов и действий на страницах. При его работе Яндекс может обрабатывать IP-адрес для определения региона, сведения о странице и источнике перехода, характеристиках браузера, устройства и операционной системы, действиях на сайте, а также анонимные идентификаторы браузера в cookie и localStorage. Сайт передаёт в Метрику названия целей, но не передаёт значения полей формы заявки. Подробнее — в описании работы Метрики и описании используемых ею cookie.

11. Локализация данных

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, содержащихся в заявках граждан Российской Федерации, осуществляются в production-базе данных на территории Российской Федерации.

12. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, использует защищённый кабинет владельца, ключевую аутентификацию администраторов, сетевой экран, шифрование соединений с базой данных, обновление программного обеспечения, резервирование и контроль событий безопасности. Доступ предоставляется только в объёме, необходимом для работы.

13. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих данных, требовать уточнения неточных данных, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие, обжаловать действия Оператора и использовать иные права, предусмотренные законодательством Российской Федерации.

14. Порядок отзыва согласия

Отзыв согласия или иное требование можно направить на privacy@master-plus-omsk.ru либо по адресу: Омск, ул. 10 лет Октября, 180 к2. В обращении следует указать сведения, позволяющие найти соответствующую заявку, и сформулировать требование.

Отзыв не влияет на законность обработки до его получения. Оператор вправе продолжить обработку без согласия в случаях, предусмотренных законом.

15. Контакты оператора

По всем вопросам обработки персональных данных: privacy@master-plus-omsk.ru. Почтовый адрес: Омск, ул. 10 лет Октября, 180 к2.

16. Актуализация политики

Политика действует до её замены новой редакцией. Актуальная версия размещается по адресу https://master-plus-omsk.ru/privacy/.