Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных посетителей сайта https://master-nivaki.ru (далее — Сайт).

1.2. Оператором персональных данных является администрация Сайта (далее — Оператор). Связаться с Оператором можно по электронной почте osg-2000@yandex.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта.

1.4. Политика опубликована в открытом доступе на Сайте. Отправляя форму на Сайте или обращаясь к Оператору через чат, посетитель подтверждает, что ознакомился с Политикой.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

• Пользователь — любой посетитель Сайта.

• Cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя. Подробнее — в Политике использования файлов cookie.

3. Какие данные обрабатываются

3.1. Данные, которые Пользователь сообщает сам через формы заявки и чат на Сайте:

• имя;

• номер телефона;

• адрес электронной почты;

• адрес или район участка;

• текст сообщения и фотографии, которые Пользователь прикладывает к заявке.

3.2. Технические данные, которые передаются автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса посещённых страниц, дата и время посещения. Аналитические данные собираются только с согласия Пользователя, порядок описан в Политике использования файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

4. Цели обработки

Оператор обрабатывает персональные данные, чтобы:

• ответить на заявку или сообщение в чате, проконсультировать Пользователя;

• рассчитать стоимость работ, согласовать выезд специалиста на участок;

• заключить и исполнить договор на услуги или продажу растений;

• анализировать посещаемость Сайта и делать его удобнее (только при согласии на аналитические cookie).

5. Правовые основания обработки

• согласие Пользователя на обработку персональных данных, которое он даёт при отправке формы на Сайте;

• заключение и исполнение договора, стороной которого является Пользователь;

• требования законодательства Российской Федерации.

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные из заявок, которые не привели к заключению договора, — не более 3 лет с момента последнего обращения; данные по заключённым договорам — в течение срока, установленного законодательством. После этого данные удаляются.

6.4. Обработка прекращается, если достигнута её цель, истёк срок согласия или Пользователь отозвал согласие. В этом случае данные удаляются в течение 30 дней, если у Оператора нет других законных оснований для их обработки.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, описанных в Политике или предусмотренных законом.

7.2. Для работы Сайта Оператор пользуется сервисами, которые обрабатывают данные по его поручению:

• хостинг-провайдер — размещение Сайта и базы данных на серверах в Российской Федерации;

• Битрикс24 — приём заявок из форм и сообщений из чата на Сайте;

• Яндекс.Метрика (ООО «Яндекс») — анализ посещаемости Сайта, только при согласии Пользователя на аналитические cookie.

7.3. Трансграничная передача персональных данных не осуществляется.

7.4. Оператор может передать персональные данные государственным органам, если этого требует закон.

8. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;

• потребовать уточнить, заблокировать или удалить свои данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;

• отозвать согласие на обработку персональных данных;

• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться этими правами, напишите на osg-2000@yandex.ru. Оператор ответит в течение 10 рабочих дней с момента получения запроса.

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного доступа, изменения, распространения и уничтожения:

• доступ к данным есть только у лиц, которым он нужен для работы;

• Сайт работает по защищённому соединению HTTPS;

• доступ к системе управления Сайтом защищён паролем;

• регулярно создаются резервные копии.

10. Заключительные положения

10.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не сказано иное.

10.2. Вопросы по Политике направляйте на osg-2000@yandex.ru.