1. Оператор и общие положения
Оператор — индивидуальный предприниматель Субботин Александр Сергеевич, ОГРНИП 326774600551838, ИНН 182105967829, сайт relaid.ru. Включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-569223. Связь: почта info@relaid.ru, телефон +7 985 517-62-57, мессенджер Telegram @Alexandr_Subb. Почтовый адрес сообщается по запросу.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ); термины — в значениях статьи 3. Действующая редакция размещена по адресу relaid.ru/policy/ и доступна без ограничений — часть 2 статьи 18.1.
Политика распространяется на данные, которые оператор получает по почте, в мессенджерах, по телефону и при заключении и исполнении договоров. Она не распространяется на обработку, которую заказчик ведёт сам как оператор при эксплуатации смонтированных систем видеонаблюдения и контроля доступа: разграничение ролей фиксируется в договоре подряда.
Оператор не обрабатывает специальные категории данных (статья 10) и биометрические данные (статья 11), не принимает решений с юридическими последствиями исключительно на основании автоматизированной обработки (статья 16) и не осуществляет трансграничную передачу.
2. Перечень обрабатываемых персональных данных
При обращении по электронной почте, в мессенджере или по телефону обрабатываются: имя, указанное субъектом; номер телефона; адрес электронной почты; идентификатор в мессенджере, если обращение пришло через мессенджер; город и сведения об объекте — тип, район, жилой комплекс, адрес; содержание обращения и вложенные файлы, включая фотографии помещения.
При заключении и исполнении договора дополнительно обрабатываются: паспортные данные, если стороной договора выступает физическое лицо; адрес регистрации и адрес объекта работ; банковские реквизиты при безналичных расчётах; сведения о выполненных работах, переданном оборудовании и подписанных документах.
При посещении сайта в автоматическом режиме обрабатываются: файлы cookie; IP-адрес; сведения о браузере, операционной системе, типе устройства и разрешении экрана; дата и время обращения, адрес запрошенной и предыдущей страницы; обезличенные сведения о действиях на сайте.
Сведения, не относящиеся к целям раздела 3, оператор не запрашивает. Объём данных не избыточен по отношению к заявленным целям — часть 5 статьи 5 Закона № 152-ФЗ.
3. Цели обработки персональных данных
Данные обрабатываются для того, чтобы: (1) обработать обращение, поступившее по почте, по телефону или в мессенджере, и дать ответ или расчёт стоимости; (2) согласовать состав работ, провести обследование объекта и составить спецификацию; (3) заключить, исполнить, изменить и прекратить договор подряда; (4) исполнить гарантийные обязательства и рассмотреть обращения в течение гарантийного срока; (5) исполнить обязанности, возложенные законодательством о налогах и сборах и о бухгалтерском учёте; (6) рассмотреть обращения по вопросам обработки персональных данных; (7) обеспечить работоспособность сайта и оценить посещаемость страниц.
Обработка ограничивается достижением этих целей; несовместимая с ними обработка не производится. Рекламных сообщений оператор не направляет и данные в рекламных целях не передаёт.
4. Правовые основания обработки
Согласие субъекта — пункт 1 части 1 статьи 6 Закона № 152-ФЗ. На этом основании обрабатываются данные обращения и автоматически собираемые данные для целей 1, 2, 6 и 7.
Согласие оформляется отдельным документом по требованиям части 4 статьи 9 Закона № 152-ФЗ и не включается в текст иных документов. Текст согласия размещён по адресу relaid.ru/soglasie/ и доступен до обращения. Согласие содержит сведения об операторе, цель обработки, перечень данных и действий с ними, срок действия и порядок отзыва.
Необходимость исполнения договора, стороной которого является субъект, а также заключения договора по его инициативе — пункт 5 части 1 статьи 6. На этом основании обрабатываются данные обращения и договора для целей 2, 3 и 4.
Необходимость исполнения обязанностей, возложенных законодательством, — пункт 2 части 1 статьи 6. На этом основании обрабатываются данные договора для цели 5.
Отзыв согласия не прекращает обработку по двум последним основаниям в объёме, необходимом для исполнения договора и требований законодательства. Иные основания — договоры с субъектами и настоящая Политика.
5. Сроки хранения и уничтожение персональных данных
Данные хранятся не дольше, чем требуют цели обработки, если срок не установлен законом или договором. Данные из обращений, не приведших к договору, — один год с даты последнего обращения либо до отзыва согласия. Данные, обработанные по согласию, — до его отзыва, но не дольше указанного в согласии срока. Данные сторон договора и первичные документы — пять лет с окончания года, в котором договор исполнен, по законодательству о бухгалтерском учёте и о налогах и сборах. Данные для исполнения гарантийных обязательств — в течение гарантийного срока и год после его истечения, статьи 722 и 737 ГК РФ. Файлы cookie — по срокам раздела 8.
При отзыве согласия обработка прекращается, данные уничтожаются в срок не более тридцати дней, если их сохранение не требуется для исполнения договора или обязанностей по закону. При выявлении неправомерной обработки она прекращается в срок не более трёх рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней — часть 4 статьи 21.
По достижении целей либо при утрате необходимости в них данные уничтожаются, если иное не предусмотрено договором или законом — часть 7 статьи 5, часть 4 статьи 21. Уничтожение подтверждается актом; данные, обрабатываемые без средств автоматизации, уничтожаются способом, исключающим восстановление. Об уничтожении оператор уведомляет субъекта по адресу, с которого поступил отзыв, если субъект просил об этом.
6. Место обработки, локализация и получатели данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базах данных на территории Российской Федерации — часть 5 статьи 18 Закона № 152-ФЗ.
Обработка поручена двум лицам на основании договоров с условиями части 3 статьи 6 Закона № 152-ФЗ: ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» — хостинг сайта и почты и хранение базы обращений, данные обращений и автоматически собираемые данные; ООО «ЯНДЕКС» — веб-аналитика Яндекс Метрика, обезличенные автоматически собираемые данные. Серверы обоих находятся на территории Российской Федерации. Лицо, обрабатывающее данные по поручению, обязано соблюдать конфиденциальность и не вправе обрабатывать их в собственных целях.
Telegram используется как канал связи и не является местом хранения данных. При обращении через мессенджер переписка проходит через инфраструктуру его владельца за пределами Российской Федерации; баз данных оператор там не размещает, учёт клиентов не ведёт и поступившие сведения переносит в базу на территории Российской Федерации. Альтернативный канал — почта info@relaid.ru.
Данные могут быть переданы органам государственной власти по основаниям и в порядке, установленным законодательством. Иным третьим лицам данные не передаются и не продаются.
7. Права субъекта персональных данных и порядок отзыва согласия
Субъект вправе: получать сведения об обработке своих данных в объёме части 7 статьи 14 Закона № 152-ФЗ; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; возражать против обработки; обжаловать действия или бездействие оператора в уполномоченный орган или в суд; защищать свои права, включая возмещение убытков и компенсацию морального вреда.
Запрос направляется на info@relaid.ru либо на почтовый адрес оператора и содержит сведения части 3 статьи 14: номер документа, удостоверяющего личность субъекта или представителя, дату выдачи и выдавший орган, сведения, подтверждающие факт обработки, и подпись. Ответ даётся в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением — статья 20.
Отзыв согласия. Заявление в свободной форме направляется на info@relaid.ru с пометкой «Отзыв согласия на обработку ПДн» либо почтой. В заявлении указываются имя и контактные данные, переданные оператору, — по ним данные находят и уничтожают. С даты поступления отзыва обработка на основании согласия прекращается, данные уничтожаются в срок не более тридцати дней, кроме обработки по основаниям, не требующим согласия, — часть 2 статьи 9, часть 5 статьи 21. После отзыва оператор не сможет ответить на обращение и подготовить расчёт: контактных данных не останется.
8. Файлы cookie и веб-аналитика
Сайт использует файлы cookie — небольшие текстовые файлы в браузере посетителя. Их две категории.
Технические. Сохраняют выбор посетителя в баннере согласия — без этого баннер появлялся бы на каждой странице. Устанавливаются без согласия, поскольку без них сайт не работает.
Аналитические. Устанавливаются системой Яндекс Метрика и позволяют оценить посещаемость страниц, источники переходов и поведение на сайте в обезличенном виде. Устанавливаются только после согласия в баннере; до него код веб-аналитики на страницах не выполняется.
Посетитель вправе отказаться от аналитических cookie в баннере, изменить решение позднее, удалить сохранённые файлы и запретить их установку в браузере. Сроки хранения cookie Яндекс Метрики и порядок отказа публикует её владелец. Сведений, позволяющих идентифицировать посетителя, оператор от веб-аналитики не получает.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения — статья 19.
Организационные: ответственный за организацию обработки — сам оператор; настоящая Политика утверждена и опубликована; круг лиц с доступом к данным ограничен объёмом, необходимым для работ; условие о конфиденциальности включено в договоры с привлекаемыми исполнителями; носители данных учитываются, принимаемые меры контролируются.
Технические: передача данных между браузером и сайтом по защищённому протоколу с сертификатом шифрования; сайт и база обращений на серверах в Российской Федерации; разграничение прав доступа и парольная защита учётных записей; резервное копирование; обновление программного обеспечения сайта.
На объектах заказчика учётные данные администратора систем передаются заказчику по акту; доступа к архивам записей оператор за собой не сохраняет, если нет отдельного договора на обслуживание с поручением на обработку. При обнаружении неправомерной передачи данных оператор уведомляет уполномоченный орган в сроки части 3.1 статьи 21.
10. Изменение Политики и контакты
Оператор вправе вносить изменения; действующая редакция размещается по адресу relaid.ru/policy/ с датой и вступает в силу с момента размещения, если в её тексте не указано иное. Изменения, ухудшающие положение субъекта по сравнению с редакцией на момент дачи согласия, применяются только после получения нового согласия.
Вопросы, замечания и требования направляются на info@relaid.ru, по телефону +7 985 517-62-57, в Telegram @Alexandr_Subb либо почтой — адрес для корреспонденции сообщается по запросу. Реквизиты оператора приведены в разделе 1.
Орган, уполномоченный на защиту прав субъектов персональных данных, — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и её территориальные органы.