Политика в отношении обработки персональных данных
- Общие положения
- Термины и определения
- Сведения об операторе
- Категории обрабатываемых персональных данных
- Цели и правовые основания обработки
- Порядок, условия и сроки обработки
- Передача данных третьим лицам и трансграничная передача
- Файлы cookie и технические данные сайта
- Меры по защите персональных данных
- Права субъекта персональных данных
- Действия при выявлении утечки
- Порядок обращения и реквизиты оператора
- Заключительные положения
01Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц клининговой службой «CHISTO» (далее — «Оператор») и разработана во исполнение требований п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»).
Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://клинингчисто.рф (далее — «Сайт»), а также от клиентов при обращении по телефону, через мессенджеры или иным способом в связи с оказанием клининговых услуг.
Действующая редакция Политики постоянно доступна на Сайте по адресу страницы, на которой размещён настоящий документ.
02Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн, действия с ними.
- Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые ПДн (посетитель Сайта, клиент, представитель клиента — юридического лица).
- Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
03Сведения об операторе
| Наименование | Индивидуальный предприниматель Чуркова Софья Алексеевна |
| ИНН | 790105754964 |
| ОГРНИП | 325270000040562 |
| Юридический / фактический адрес | [адрес], г. Хабаровск |
| E-mail для обращений по ПДн | [email] |
| Расчётный счёт | 40802810570710002432 |
| Банк | Дальневосточный банк ПАО Сбербанк, БИК 040813608 |
| Телефон | +7 (914) 400-89-31 |
| Регистрационный номер в реестре операторов Роскомнадзора | [номер уведомления] |
04Категории обрабатываемых персональных данных
В зависимости от способа обращения Оператор может обрабатывать:
- Данные, предоставляемые при заказе услуги — фамилия, имя, номер телефона, адрес объекта уборки, иные сведения, необходимые для оказания услуги (например, пожелания к составу работ), которые субъект сообщает по телефону или в мессенджере по собственной инициативе.
- Технические данные посетителей Сайта — IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, дата и время посещения, переходы по страницам (подробнее — раздел 8).
- Данные, размещаемые представителями юридических лиц — ФИО, должность, контактный телефон, e-mail сотрудника, обратившегося от имени организации-клиента (для целей заключения и исполнения договора на клининг офисов и коммерческих помещений).
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях, национальности и т.п.) и не осуществляет обработку биометрических персональных данных.
05Цели и правовые основания обработки
| Обработка заявок, расчёт стоимости, запись на уборку | Согласие субъекта (ст. 6 Закона о ПДн); при заключении договора — исполнение договора, стороной которого является субъект |
| Связь с клиентом по вопросам оказания услуги | Исполнение договора / согласие субъекта |
| Ведение бухгалтерского и налогового учёта по договорам с юридическими лицами | Исполнение обязанностей, возложенных на Оператора законодательством РФ |
| Улучшение качества сайта, аналитика посещаемости | Согласие субъекта (устанавливается через настройки cookie) |
| Рассмотрение обращений, жалоб, отзывов | Согласие субъекта / законный интерес Оператора |
06Порядок, условия и сроки обработки
Обработка ПДн осуществляется с использованием средств автоматизации и без их использования, включая смешанную обработку. Хранение ПДн граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о ПДн.
Сроки хранения:
- ПДн, полученные для расчёта стоимости и связи по заявке, — до момента исполнения заявки и в течение 12 месяцев после её завершения, если субъект не отозвал согласие раньше;
- ПДн, обрабатываемые в рамках заключённого договора оказания услуг, — в течение срока действия договора и установленного законодательством РФ срока хранения первичных учётных документов (как правило, не менее 5 лет);
- технические данные (cookie, журналы посещений) — согласно срокам, указанным в разделе 8.
По истечении сроков обработки ПДн подлежат обезличиванию или уничтожению, если иное не предусмотрено законодательством РФ.
07Передача данных третьим лицам и трансграничная передача
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо указанных ниже или требуемых применимым законодательством РФ (например, по мотивированному запросу государственных органов).
Если субъект самостоятельно инициирует обращение к Оператору через мессенджеры, указанные на Сайте, обработка сообщения технически происходит с использованием инфраструктуры соответствующего мессенджера:
- MAX — российский мессенджер, обработка сообщений в рамках которого осуществляется на территории Российской Федерации;
- Telegram — сервис, инфраструктура которого частично находится за пределами Российской Федерации. При обращении через Telegram субъект соглашается с тем, что содержание переписки технически может обрабатываться на серверах за рубежом в соответствии с политикой конфиденциальности самого сервиса Telegram, которая не регулируется настоящей Политикой.
В случае привлечения сторонних организаций для оказания вспомогательных услуг (бухгалтерское сопровождение, хостинг сайта, IT-поддержка) Оператор заключает с такими организациями соглашения, содержащие обязательство обеспечить конфиденциальность и безопасность ПДн в соответствии со ст. 6 Закона о ПДн.
08Файлы cookie и технические данные сайта
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта и — при установке соответствующего согласия — для статистики посещаемости (например, Яндекс.Метрика или аналогичные сервисы). Cookie не используются для сбора персональных данных, позволяющих прямо идентифицировать субъекта, без его отдельного согласия.
Субъект может отключить сохранение cookie в настройках своего браузера. Отключение cookie может ограничить некоторые функции Сайта.
Сроки хранения технических данных:
- сессионные cookie — удаляются автоматически при закрытии браузера;
- аналитические cookie (при их использовании) — не более 12 месяцев с момента последнего посещения Сайта;
- журналы посещений сервера (IP-адрес, время запроса, страница) — не более 6 месяцев, если иное не требуется законодательством РФ для целей обеспечения безопасности.
09Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн, в том числе:
- назначение лица, ответственного за организацию обработки ПДн;
- ограничение круга лиц, допущенных к обработке ПДн;
- применение защищённого соединения (HTTPS) при передаче данных через Сайт;
- хранение данных на серверах, расположенных на территории РФ;
- контроль за принимаемыми мерами по обеспечению безопасности ПДн.
10Права субъекта персональных данных
В соответствии со ст. 14, 15, 20, 21 Закона о ПДн субъект вправе:
- получить информацию, касающуюся обработки его ПДн;
- требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн в любой момент;
- требовать прекращения обработки ПДн, если она осуществляется Оператором в целях продвижения товаров, работ, услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
Обращение направляется способом, указанным в разделе 12. Оператор рассматривает обращение и направляет ответ в срок, установленный ст. 20 Закона о ПДн (как правило, не позднее 10 рабочих дней с момента поступления обращения, если иной срок не установлен законом).
11Действия при выявлении утечки персональных данных
В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) в порядке и сроки, установленные ст. 21 Закона о ПДн:
- в течение 24 часов с момента обнаружения инцидента — первичное уведомление о факте утечки;
- в течение 72 часов — уведомление о результатах внутреннего расследования и принятых мерах.
12Порядок обращения и реквизиты оператора
По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору любым из следующих способов:
- по телефону: +7 (914) 400-89-31;
- по электронной почте: [email];
- письменно по адресу: [юридический / почтовый адрес], г. Хабаровск.
13Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Продолжая использовать Сайт и обращаясь к Оператору по указанным контактным данным после публикации новой редакции, субъект подтверждает своё согласие с актуальной версией Политики.