Политика в отношении обработки персональных данных
Оператор: индивидуальный предприниматель Лыков Алексей Сергеевич (ИНН 631921444092, ОГРНИП 318631300037343).
Адрес для обращений: г. Самара, 9-я просека, 5-я линия, д. 122.
Электронная почта: zhivi63@yandex.ru · Телефон: +7 (927) 687-92-22
Ответственный за организацию обработки персональных данных: Лыков Алексей Сергеевич.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных, которые Оператор получает через сайт https://zhivi.group и его страницы (далее — Сайт).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.3. Политика опубликована на Сайте в открытом доступе (ч. 2 ст. 18.1 Закона). Перед отправкой заявки и в баннере cookie на Сайте есть ссылка на Политику.
1.4. Согласие на обработку персональных данных оформлено отдельным документом — «Согласие на обработку персональных данных», как требует ч. 1 ст. 9 Закона.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любой посетитель Сайта.
Cookie — небольшой фрагмент данных, который Сайт или подключённый на нём сервис сохраняет в браузере пользователя.
Иные термины используются в значении, установленном Законом.
3. Правовые основания обработки
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
- заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
4. Цели обработки, состав данных, сроки
Оператор обрабатывает только те данные, которые нужны для указанных ниже целей. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются.
| Цель | Чьи данные и какие | Основание | Срок обработки и хранения |
|---|---|---|---|
| Рассмотреть заявку с Сайта, связаться с пользователем, проконсультировать, рассчитать стоимость ремонта, записать на замер | Пользователи, отправившие заявку: имя, номер телефона, предпочтительный способ связи, сведения о квартире и выбранных работах (если указаны), адрес страницы, с которой отправлена заявка, IP-адрес, дата и время отправки | Согласие субъекта | Не более 1 года с даты заявки или до отзыва согласия — что наступит раньше. Если заключён договор — см. следующую строку |
| Заключить и исполнить договор подряда на ремонт, выполнить гарантийные обязательства | Заказчики: фамилия, имя, отчество, номер телефона, адрес объекта, иные данные, необходимые для договора | Договор с субъектом | Срок действия договора и 5 лет после его исполнения (гарантийный срок и сроки исковой давности, налогового учёта) |
| Анализ посещаемости и улучшение Сайта | Посетители Сайта, не отказавшиеся от cookie: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на Сайте | Согласие субъекта, выраженное продолжением использования Сайта после уведомления в баннере cookie (с возможностью отказа) | До отзыва согласия; на стороне сервиса — по его правилам (см. раздел 7) |
| Показ рекламы Оператора посетителям Сайта (ретаргетинг) и оценка её эффективности | Посетители Сайта, не отказавшиеся от cookie: идентификаторы cookie, IP-адрес, сведения о браузере, факт посещения страниц и отправки заявки | Согласие субъекта, выраженное продолжением использования Сайта после уведомления в баннере cookie (с возможностью отказа) | До отзыва согласия; на стороне сервиса — по его правилам (см. раздел 7) |
| Защита Сайта от спама и злоупотреблений | Все пользователи, отправляющие формы: IP-адрес, время отправки | Согласие субъекта (в составе согласия на обработку заявки) | Не более 10 минут (используется для ограничения частоты отправки) |
Данные о лицах младше 18 лет Оператор сознательно не собирает. Сайт предназначен для совершеннолетних.
5. Порядок и условия обработки
5.1. Обработка смешанная: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из п. 5.3, блокирование, удаление, уничтожение.
5.2. Персональные данные не распространяются (не раскрываются неопределённому кругу лиц) и не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5.3. Для достижения целей Оператор привлекает следующих лиц, которые обрабатывают данные по его поручению или получают их в рамках своих сервисов:
- ООО «Бегет» (ИНН 7801451618, г. Санкт-Петербург) — хостинг Сайта, хранение журнала заявок;
- ООО «МАХ» (ранее ООО «Коммуникационная платформа», ИНН 9714058267, г. Москва) — мессенджер MAX, через который заявка с Сайта доставляется сотрудникам Оператора;
- ООО ЦИТ «ВЕБИОН» (ИНН 7203536311, г. Тюмень) — CRM-система OkoCRM, в которой хранятся и обрабатываются заявки с Сайта и из лид-форм VK Рекламы;
- ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва) — сервис веб-аналитики «Яндекс Метрика», если пользователь не отказался от cookie;
- ООО «ВК» (ИНН 7743001840, г. Москва) — пиксель VK Рекламы (счётчик Top.Mail.Ru), если пользователь не отказался от cookie.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы обработки, предусмотренные Законом. Иным третьим лицам данные передаются только по требованию, основанному на законе (например, по запросу суда или уполномоченного органа).
5.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.5. Трансграничная передача персональных данных Оператором не осуществляется. Шрифты и скрипты Сайта загружаются с собственного сервера; сторонние сервисы из п. 5.3 — российские.
5.6. Если пользователь сам выбирает связь через WhatsApp или Telegram либо сам пишет Оператору в этих мессенджерах или в его канале, переписка ведётся в выбранном пользователем сервисе по правилам этого сервиса. Данные заявки с Сайта Оператор в эти сервисы не выгружает. Пользователь может выбрать звонок — тогда связь идёт только по телефону.
5.7. Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если нет иного законного основания) или выявлении неправомерной обработки. Данные уничтожаются или обезличиваются в срок не более 30 дней с даты наступления такого события, если иной срок не установлен законом или договором.
6. Cookie и похожие технологии
6.1. При первом посещении Сайт показывает баннер, который сообщает об использовании cookie, Яндекс Метрики и пикселя VK Рекламы и даёт ссылку на эту Политику. Аналитические и рекламные сервисы работают с начала посещения. Продолжая пользоваться Сайтом после показа баннера, пользователь соглашается на их использование. Кнопка «Отказаться» отключает аналитические и рекламные сервисы и удаляет их cookie на Сайте; остаётся лишь то, без чего Сайт не работает. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страниц Сайта или .
| Что | Тип | Зачем | Срок |
|---|---|---|---|
zhivi_cookie_v1 (хранилище браузера) | Необходимые | Запомнить выбор пользователя в баннере cookie (в т. ч. отказ) | До очистки браузера |
Cookie «Яндекс Метрики» (_ym_uid, _ym_d, _ym_isad, _ym_visorc и др.), включая Вебвизор | Аналитические | Статистика посещений, карта кликов, запись действий на страницах в обезличенном виде для улучшения Сайта; оценка эффективности рекламы в Яндекс Директе | До 1 года |
Cookie счётчика Top.Mail.Ru / пикселя VK Рекламы (tmr_lvid, tmr_lvidTS, tmr_detect и др.) | Рекламные | Показ рекламы Оператора посетителям Сайта, оценка эффективности рекламы VK | До 1 года |
6.2. Правила обработки данных этими сервисами: политика ООО «ЯНДЕКС», условия использования Яндекс Метрики, политика ООО «ВК».
6.3. Cookie можно также удалить или запретить в настройках браузера. Отказ от аналитических и рекламных cookie не мешает пользоваться Сайтом и отправлять заявки.
7. Права пользователя
Пользователь (субъект персональных данных) вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.
Запрос можно направить на zhivi63@yandex.ru или письмом по адресу Оператора. В запросе укажите имя, номер телефона, указанный в заявке, и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14 Закона).
8. Меры защиты персональных данных
- назначен ответственный за организацию обработки персональных данных;
- Сайт работает по защищённому протоколу HTTPS;
- журнал заявок и настройки хранятся в закрытом от внешнего доступа каталоге сервера, вход в панель управления — по паролю;
- доступ к заявкам есть только у лиц, которым он нужен для работы; они ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой;
- от пользователя запрашивается минимум данных, необходимых для связи;
- данные, срок хранения которых истёк, удаляются.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа.
9.2. По вопросам обработки персональных данных пишите на zhivi63@yandex.ru.