Здесь мы рассказываем, какие данные собираем на сайте и по телефону, зачем, как защищаем и как вы можете ими управлять. Документ составлен по Федеральному закону № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Персональные данные: любая информация о конкретном человеке. Например, имя и номер телефона.
1.2. Оператор: индивидуальный предприниматель Мишин Алексей Сергеевич, ИНН 026401582159, ОГРНИП 324665800279038. Оператор сам решает, зачем и как обрабатывать данные. Реквизиты указаны в конце документа.
1.3. Сервис «Мастер на час»: сайт часмастера.рф и горячая линия 8 800 201-06-16.
1.4. Обработка данных: любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.
1.5. Оператор внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер [номер в реестре — заполнить после уведомления].
1.6. Политика действует для всех посетителей сайта, всех, кто оставил заявку, позвонил или написал Оператору, и для мастеров и соискателей. Если вы пользуетесь сайтом, вы читаете эту Политику.
1.7. Политика опубликована на сайте в открытом доступе, чтобы каждый мог с ней ознакомиться.
2. Чьи данные мы обрабатываем и какие
2.1. Клиенты (те, кто оставил заявку на работы или заказал их по телефону):
- имя;
- номер телефона;
- адрес e-mail, если вы его указали: на него мы отправляем чек;
- город и адрес, где нужны работы;
- описание задачи и данные о технике или мебели;
- сведения о заявке: номер, статус, дата, перечень работ, цена, акт, чек;
- фото результата работ;
- данные подписания акта кодом из SMS: время отправки и ввода кода, номер акта, контрольная сумма;
- содержание обращений по гарантии и претензий.
2.2. Соискатели и мастера (те, кто откликнулся на странице «Работа для мастеров»):
- имя;
- номер телефона;
- город;
- специальность и опыт;
- текст комментария, который вы написали сами.
Когда мастер начинает работать, мы заводим его в справочнике: имя и первая буква фамилии, город и личный код из 4 цифр. Телефон мастера в справочнике не хранится.
2.3. Посетители сайта: технические данные: IP-адрес, тип браузера и устройства, адрес страницы, дата и время запроса, файлы cookie (раздел 9).
2.4. Те, кто пишет или звонит нам: номер телефона, адрес e-mail, содержание обращения. Записи телефонных разговоров мы не ведём.
2.5. Мы не просим и не собираем специальные категории данных: здоровье, убеждения, национальность, а также биометрию. Не присылайте нам такие сведения.
2.6. Мы не обрабатываем данные детей. Сервис предназначен для совершеннолетних.
3. Принципы обработки
3.1. Обработка законная и честная. Мы собираем только данные, которые нужны для заявленных целей. Мы не объединяем базы, созданные для разных целей.
3.2. Мы храним данные только столько, сколько нужно для цели (раздел 7). Потом удаляем или обезличиваем.
3.3. Мы следим, чтобы данные были точными и актуальными. Вы можете попросить исправить их.
4. Цели и основания обработки
| Цель | Основание по 152-ФЗ |
|---|---|
| Принять заявку, передать её мастеру, организовать его звонок и приезд | Исполнение договора (оферты), стороной которого вы являетесь, и ваше согласие |
| Составить акт, подписать его кодом из SMS, принять оплату, отправить чек на e-mail или телефон | Исполнение договора и требование закона (54-ФЗ, 63-ФЗ) |
| Выполнить гарантийные обязательства, рассмотреть обращения и претензии | Исполнение договора и закон о защите прав потребителей |
| Отправить служебные SMS: код подписания акта, статус заявки, ссылка на чек | Исполнение договора; согласие на SMS (отдельный документ) |
| Рассмотреть отклик соискателя, связаться с ним, включить мастера в справочник | Ваше согласие (отдельный документ для мастеров) |
| Вести бухгалтерский и налоговый учёт, хранить журнал подписи, защищать права в суде | Требование закона и законный интерес Оператора |
| Обеспечить работу сайта, безопасность, не допустить сбоев и злоупотреблений | Законный интерес Оператора |
| Улучшить сайт по данным аналитики (если она включена) | Ваше согласие через баннер cookie |
4.1. Мы не обрабатываем данные для рекламы и рассылок. Мы не продаём и не передаём ваши данные для маркетинга. Если это изменится, мы запросим отдельное согласие и обновим Политику.
4.2. Мы не принимаем решений, которые порождают юридические последствия для вас, только на основе автоматической обработки.
5. Как и какие действия мы совершаем
5.1. Мы обрабатываем данные с помощью компьютеров и без них (смешанная обработка). Мы выполняем эти действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) указанным в Политике получателям, обезличивание, блокирование, удаление, уничтожение.
5.2. Данные собираются с вас напрямую: через форму на сайте, по телефону, по e-mail.
5.3. Согласие на обработку вы даёте отдельным документом: Согласие на обработку персональных данных (клиенты) или Согласие для мастеров (соискатели). Согласие на служебные SMS: Согласие на получение SMS. Мы сохраняем отметку о согласии: дату, время и текст документа.
6. Кому мы передаём данные
6.1. Мы не передаём данные третьим лицам без основания. Данные получают:
- Мастер, которому мы передали вашу заявку: имя, телефон, адрес, описание задачи. Мастер использует их только для выполнения этой заявки.
- Поставщик SMS-услуг ООО «СМС Аэро» (сервис SMS Aero, smsaero.ru; ИНН 5507109692, ОГРН 1155543029619, адрес: 644024, г. Омск, Иртышская набережная, д. 9, к. 1, кв. 20): номер телефона и текст сообщения, чтобы доставить SMS с кодом и статусом. Для доставки SMS Аэро передаёт сообщение операторам связи. По своей политике SMS Аэро хранит данные в базах на территории России.
- Хостинг-провайдер ООО «Админвпс» (ИНН 7708257630, ОГРН 1157746467372, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19), сервис AdminVPS: на его виртуальном сервере в дата-центре в России хранятся данные сайта, заявок и файлов (фото). Файловое хранилище и система учёта заявок работают на этом же сервере, другим лицам мы их не передаём.
- Банк-эквайер ПАО Сбербанк (ИНН 7707083893, ОГРН 1027700132195, 117312, г. Москва, ул. Вавилова, д. 19): проводит оплату. Данные карты вы вводите на его странице, мы их не видим.
- Оператор фискальных данных: оператор, с которым работает онлайн-касса ПАО Сбербанк: получает данные чека и ваш e-mail или телефон, чтобы отправить вам чек.
- Государственные органы: по их запросу в случаях, которые установил закон.
6.2. Мастер, хостинг-провайдер, банк и оператор фискальных данных обрабатывают данные по нашему поручению или по закону. SMS Аэро доставляет сообщения на условиях своей оферты и политики обработки данных: мы передаём ей только номер и текст SMS, а сведения о вашем согласии на SMS храним у себя. Все получатели обрабатывают данные по нашему поручению или по закону и обязаны хранить их в тайне и защищать. Мы выбираем получателей, которые обеспечивают безопасность данных.
6.3. Трансграничной передачи мы не осуществляем: мы не передаём данные в другие страны и храним их только на сервере в дата-центре в России (хостинг AdminVPS). Политика SMS Аэро допускает передачу за рубеж только в страны, ратифицировавшие Конвенцию Совета Европы № 108. Мы такой передачи не поручаем и не инициируем. Если это изменится, мы сообщим об этом в Политике и запросим согласие там, где этого требует закон.
7. Сроки хранения
7.1. Мы храним данные не дольше, чем нужно для целей из раздела 4, и не дольше срока согласия.
| Что | Срок |
|---|---|
| Заявка без заказа (не договорились, отказ, не дозвонились) | 1 год с даты заявки |
| Заявка с выполненным заказом: имя, телефон, адрес, перечень работ | 3 года с даты акта: это срок исковой давности |
| Фото результата работ | 1 год: срок гарантии |
| PDF-акт | 5 лет: этого требует закон о бухгалтерском учёте |
| Журнал подписания акта кодом | 3 года |
| Платёжные и бухгалтерские документы, чеки | 5 лет: этого требует закон о бухгалтерском учёте |
| Отклик соискателя | 1 год с даты отклика, если мастера не взяли в работу |
| Справочник мастера (имя и инициал, город, код) | Пока мастер работает, затем 1 год |
| Технические данные посещения сайта | до 12 месяцев |
| Очередь передачи заявки в систему учёта (содержит данные заявки) | 30 дней после отправки, затем стирается |
| Коды подтверждения для подписания акта | 30 дней |
| Сессии входа мастера | 30 дней |
| Журнал платежей | по сроку хранения учётных и налоговых документов |
7.2. Когда срок прошёл, мы удаляем данные или обезличиваем их. Если данные нужны для защиты в суде или закон требует их хранить, мы храним их дольше и обрабатываем только для этой цели.
8. Ваши права
8.1. Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить копию;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для цели;
- отозвать согласие на обработку;
- возразить против обработки по своему законному основанию, когда закон это допускает;
- обжаловать наши действия в Роскомнадзоре или в суде;
- требовать возмещения убытков и компенсации морального вреда в суде.
8.2. Чтобы воспользоваться правами, напишите на ip.mishin.aleksey@gmail.com или направьте письменное обращение по адресу Оператора. Укажите имя, номер телефона из заявки, номер заявки (если есть) и суть требования. Мы можем попросить подтвердить, что запрос отправили вы.
8.3. Мы отвечаем в течение 10 рабочих дней с момента получения обращения. Если нам нужно больше времени, срок можно продлить не более чем на 5 рабочих дней: мы сообщим вам причину.
10. Как мы защищаем данные
10.1. Мы принимаем правовые, организационные и технические меры, которые требует статья 19 закона № 152-ФЗ:
- доступ к данным имеют только те, кому он нужен для работы, и каждый отвечает за свои действия;
- сайт работает по защищённому соединению HTTPS;
- пароли и коды хранятся в защищённом виде: код мастера хранится как необратимая контрольная сумма, а не открытым текстом;
- на странице мастера вход защищён номером заявки и ограничением числа попыток;
- данные хранятся на серверах в России с резервными копиями;
- мы ведём учёт обращений к данным и проверяем целостность журнала подписания;
- мы удаляем данные после истечения срока хранения.
10.2. Если произойдёт утечка, которая нарушает права людей, мы уведомим Роскомнадзор в сроки, которые установил закон: в течение 24 часов о произошедшем и в течение 72 часов о результатах расследования. Мы также сообщим пострадавшим, если закон этого требует.
11. Отзыв согласия
11.1. Вы можете отозвать согласие в любой момент. Напишите с темы «Отзыв согласия на обработку персональных данных» на ip.mishin.aleksey@gmail.com или направьте письменное заявление по адресу Оператора. Укажите имя, номер телефона и номер заявки.
11.2. Мы прекращаем обработку и удаляем данные в течение 30 дней со дня получения отзыва, если нет другого основания обработки. Основания, по которым данные нужно хранить, остаются: например, налоговые и бухгалтерские документы, журнал подписи, действующая гарантия.
11.3. Отзыв не влияет на законность обработки до отзыва. Если вы отозвали согласие на данные, без которых нельзя исполнить договор, мы не сможем выполнить заявку.
12. Изменения Политики
12.1. Мы можем менять Политику. Новая редакция начинает действовать с даты публикации на сайте. Дата редакции указана вверху страницы.
12.2. Если изменения затрагивают цели или объём обработки, для которых нужно согласие, мы запросим его заново.
13. Обращения, споры и надзор
13.1. По вопросам данных пишите: ip.mishin.aleksey@gmail.com, телефон 8 800 201-06-16.
13.2. Если вы не согласны с нашим ответом, вы вправе подать жалобу в Роскомнадзор (rkn.gov.ru) или обратиться в суд. До обращения в суд мы просим направить нам претензию: мы ответим в течение 30 дней.
Реквизиты Оператора
Индивидуальный предприниматель Мишин Алексей Сергеевич
ИНН 026401582159, ОГРНИП 324665800279038 (дата регистрации ИП: 17.12.2024)
Адрес регистрации: 620010, Свердловская обл., г. Екатеринбург, Чкаловский р-н, ул. Южногорская, д. 7
Телефон: 8 800 201-06-16
E-mail: ip.mishin.aleksey@gmail.com
Сайт: https://часмастера.рф