1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по их защите на сайте ремонт-про.рф (https://xn----itbveecgcgr.xn--p1ai), далее — Сайт.
1.2. Оператор персональных данных — индивидуальный предприниматель Нахимчук Дмитрий Олегович, ИНН 583505472446, ОГРНИП 322508100453837, адрес электронной почты для обращений: noreply@ремонт-про.рф (далее — Оператор).
1.3. Политика является общедоступным документом и опубликована на Сайте во исполнение части 2 статьи 18.1 Закона о персональных данных. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт.
1.4. Оператор обрабатывает персональные данные на принципах законности, ограничения обработки заранее определёнными целями, минимизации объёма данных, их точности и хранения не дольше, чем этого требуют цели обработки.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Пользователь — любое лицо, посещающее Сайт. Покупатель — Пользователь, оплативший электронный материал на условиях публичной оферты.
Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
3. Цели, состав данных, основания и сроки обработки
Оператор обрабатывает только те данные, которые необходимы для каждой из перечисленных ниже целей. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.
| Цель | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Заключение и исполнение договора: приём оплаты, направление кассового чека, отправка данных доступа к Материалу, обеспечение входа в закрытый раздел, восстановление пароля | Адрес электронной почты; номер, дата и сумма заказа; статус оплаты; логин и пароль (хранится только в виде хэша); IP-адрес, дата и время входов в закрытый раздел | Пункт 5 части 1 статьи 6 Закона о персональных данных — исполнение договора, стороной которого является субъект. Согласие не требуется | В течение срока предоставления доступа к Материалу и 3 лет после его окончания (срок исковой давности) |
| Бухгалтерский и налоговый учёт | Сведения об оплате: дата, сумма, номер заказа, адрес электронной почты, указанный в чеке | Пункт 2 части 1 статьи 6 Закона о персональных данных — выполнение обязанностей, возложенных законом (Налоговый кодекс РФ, Федеральный закон № 402-ФЗ, Федеральный закон № 54-ФЗ) | 5 лет, если законом не установлен иной срок |
| Рассмотрение обращений и претензий | Адрес электронной почты, имя (если указано), содержание обращения и приложенные к нему сведения | Пункт 5 части 1 статьи 6 (для Покупателей); пункт 7 части 1 статьи 6 — законный интерес Оператора в ответе на обращение, направленное самим лицом | 3 года с момента последнего сообщения в переписке |
| Анализ посещаемости и улучшение работы Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, дата и время посещения, действия на страницах (сервис «Яндекс Метрика», включая Вебвизор) | Согласие Пользователя, выраженное в баннере о файлах cookie (пункт 1 части 1 статьи 6) | До отзыва согласия или до достижения цели обработки |
Данные не используются для рекламных и информационных рассылок, не продаются и не передаются третьим лицам, за исключением случаев, указанных в разделе 5.
4. Порядок и условия обработки
4.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них.
4.2. Персональные данные получаются непосредственно от субъекта: при оплате (адрес электронной почты), при направлении обращения, а также автоматически при посещении Сайта (cookie и технические данные — при наличии согласия).
4.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.
5. Передача персональных данных
5.1. Оператор передаёт персональные данные или поручает их обработку следующим лицам — только в объёме, необходимом для указанных целей:
- ООО НКО «ЮМани» (сервис ЮKassa) — проведение платежа и формирование кассового чека. Данные банковских карт вводятся на стороне платёжного сервиса; Оператор их не получает и не хранит;
- ООО «Бегет» — хостинг-провайдер, на серверах которого размещены Сайт и его база данных, а также почтовый сервер, с которого отправляются письма с данными доступа;
- ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика» (только при наличии согласия Пользователя на аналитические cookie). Обработка данных сервисом осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс».
5.2. Персональные данные могут быть предоставлены государственным органам, в том числе налоговым, судебным и правоохранительным, в случаях и порядке, установленных законодательством Российской Федерации.
6. Файлы cookie
6.1. Сайт использует следующие виды cookie:
- технически необходимые — обеспечивают вход в закрытый раздел и сохранение сеанса. Без них доступ к оплаченному Материалу невозможен, поэтому они используются без отдельного согласия;
- аналитические — используются сервисом «Яндекс Метрика» для подсчёта посещаемости и анализа поведения на страницах. Устанавливаются только после согласия Пользователя в баннере о файлах cookie.
6.2. Пользователь может в любой момент отозвать согласие на аналитические cookie, удалив cookie в настройках браузера и отклонив их в баннере при следующем посещении, либо направив Оператору заявление об отзыве согласия. Также можно установить официальный блокировщик Яндекс Метрики, доступный на сайте Яндекса.
6.3. Отключение всех cookie в браузере сделает невозможным вход в закрытый раздел Сайта.
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- обмен данными между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
- пароли хранятся только в виде необратимого криптографического хэша — исходный пароль не может быть восстановлен ни Оператором, ни третьими лицами;
- доступ к базе данных и панели управления Сайтом имеет только Оператор; доступ защищён паролем;
- объём собираемых данных ограничен минимально необходимым для каждой цели;
- программное обеспечение Сайта своевременно обновляется, создаются резервные копии данных;
- Оператор осуществляет внутренний контроль за соблюдением требований законодательства о персональных данных.
В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получить сведения об обработке своих персональных данных: факт обработки, правовые основания и цели, состав данных, сроки обработки и хранения, сведения о лицах, которым данные передаются;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных (в части, в которой обработка основана на согласии);
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
8.2. Запрос направляется на адрес электронной почты Оператора, указанный в пункте 1.2. В запросе указываются адрес электронной почты, которым субъект пользовался на Сайте (для Покупателей — также дата и сумма оплаты), и суть требования. Запрос, направленный с того же адреса электронной почты, который был указан при оплате, считается направленным самим субъектом.
8.3. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
8.4. Удаление адреса электронной почты Покупателя до истечения срока доступа к Материалу означает прекращение доступа, так как без этих данных вход в закрытый раздел невозможен. Сведения об оплате, которые Оператор обязан хранить по закону (раздел 3), удаляются по истечении установленного срока.
9. Прекращение обработки и уничтожение данных
9.1. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия (для обработки, основанной на согласии), выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
9.2. Персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты наступления указанных обстоятельств, если иной срок не предусмотрен законом или договором. При выявлении неправомерной обработки она прекращается в течение 3 (трёх) рабочих дней, а данные уничтожаются в течение 10 (десяти) рабочих дней.
9.3. Уничтожение данных в электронной форме производится путём их удаления из базы данных и резервных копий без возможности восстановления.
10. Персональные данные несовершеннолетних
Сайт и продаваемые на нём материалы не предназначены для детей. Оператор сознательно не собирает персональные данные лиц младше 14 лет. Если законный представитель обнаружит, что ребёнок передал Оператору свои данные, он может направить запрос на их удаление по адресу из пункта 1.2.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу ремонт-про.рф/politika.html.
11.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
11.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты noreply@ремонт-про.рф.