1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Емельяненко Серафимой Сергеевной (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется к информации, которую Оператор может получить о посетителях сайта клининговой компании «ЛОСК», расположенного по адресу: https://лоск54.рф.
1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Емельяненко Серафима Сергеевна
ИНН: 542930351121
ОГРНИП: 323547600036105
Электронная почта для обращений по вопросам обработки персональных данных: serafima.lezhnina@mail.ru
3. Основные понятия
В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
4. Какие данные могут обрабатываться при использовании сайта
4.1. На сайте ЛОСК отсутствуют публичные формы регистрации и формы обратной связи, предусматривающие непосредственный ввод посетителем имени, номера телефона, адреса электронной почты или иных контактных данных.
4.2. При посещении сайта техническими средствами сервера и браузера могут автоматически передаваться и обрабатываться технические сведения, в том числе:
- IP-адрес;
- дата и время обращения к сайту;
- адрес запрашиваемой страницы;
- тип и версия браузера;
- тип устройства и операционной системы;
- User-Agent;
- техническая информация о запросах и ошибках;
- иные сведения, автоматически передаваемые браузером и необходимые для функционирования и обеспечения безопасности сайта.
4.3. Такие сведения могут содержаться в технических журналах сервера.
4.4. Для анализа посещаемости на сайте используется сервис «Яндекс Метрика» (счётчик № 112142291), который может применять аналитические файлы cookie и обрабатывать техническую информацию о посещении, устройстве и действиях пользователя на сайте.
4.5. Яндекс Метрика загружается только после нажатия кнопки «Принять» в уведомлении о cookie. При выборе «Отклонить» аналитические cookie не устанавливаются и данные в Яндекс Метрику не отправляются. Выбор пользователя сохраняется в локальном хранилище браузера.
4.6. Оператор не осуществляет через публичные формы сайта сбор паспортных данных, платёжных данных, сведений о здоровье, биометрических данных или иных специальных категорий персональных данных.
5. Связь по телефону и через MAX
5.1. На сайте могут быть размещены номер телефона Оператора и ссылка для связи через мессенджер MAX.
5.2. При самостоятельном обращении посетителя по телефону или через MAX посетитель самостоятельно определяет объём информации, которую сообщает Оператору.
5.3. В рамках такого обращения Оператор может получить данные, необходимые для:
- ответа на обращение;
- консультации по услугам;
- предварительного расчёта стоимости;
- согласования даты и времени оказания услуг;
- определения адреса оказания услуг;
- исполнения договорённостей с клиентом;
- оказания услуг;
- выполнения требований законодательства Российской Федерации.
5.4. Обработка данных, полученных при непосредственном обращении клиента, осуществляется в объёме, необходимом для соответствующей цели обработки.
5.5. Обработка данных непосредственно сервисом MAX осуществляется в соответствии с правилами и документами соответствующего сервиса. Оператор сайта ЛОСК не определяет технические способы обработки данных самим сервисом MAX.
6. Цели обработки персональных данных
Оператор может осуществлять обработку персональных данных в следующих целях:
- обеспечение корректной и безопасной работы сайта;
- защита сайта и серверной инфраструктуры от неправомерного доступа и технических атак;
- диагностика технических ошибок;
- обработка обращений потенциальных и действующих клиентов;
- предоставление информации об услугах;
- предварительный расчёт стоимости услуг;
- согласование и оказание клининговых услуг;
- связь с клиентом;
- исполнение договорных обязательств;
- выполнение обязанностей, предусмотренных законодательством Российской Федерации;
- защита прав и законных интересов Оператора и третьих лиц в предусмотренных законом случаях.
7. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- договоры и соглашения между Оператором и субъектами персональных данных;
- необходимость обработки данных для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
- согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством;
- иные основания, предусмотренные законодательством Российской Федерации.
8. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объёма обрабатываемых данных заявленным целям;
- недопустимости избыточной обработки персональных данных;
- обеспечения точности и достаточности данных;
- хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
- обеспечения безопасности персональных данных.
9. Порядок и условия обработки
9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.
9.3. Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения обязательств перед субъектом персональных данных.
9.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
9.5. Персональные данные обрабатываются только в объёме, необходимом для достижения заявленных целей.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
10.2. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10.3. Технические журналы сервера хранятся в течение срока, необходимого для обеспечения стабильности, диагностики и безопасности сайта, после чего удаляются или перезаписываются в соответствии с настройками серверной инфраструктуры.
11. Передача третьим лицам
11.1. Оператор может передавать персональные данные третьим лицам только при наличии законных оснований и в объёме, необходимом для достижения соответствующей цели.
11.2. К таким лицам могут относиться организации и специалисты, обеспечивающие техническое функционирование сайта и информационной инфраструктуры, если их участие необходимо для работы соответствующих систем.
11.3. При привлечении третьих лиц Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
12. Трансграничная передача
12.1. Оператор не осуществляет трансграничную передачу персональных данных посетителей сайта, если такая передача не обусловлена фактически используемыми внешними сервисами.
12.2. Перед подключением сервисов, предусматривающих передачу персональных данных на территорию иностранных государств, Оператор обязан обеспечить выполнение требований законодательства Российской Федерации о персональных данных.
13. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных в случаях, когда такие требования применимы.
14. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения своих персональных данных;
- требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Обращения субъектов персональных данных
15.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по электронной почте: serafima.lezhnina@mail.ru.
15.2. В обращении рекомендуется указать информацию, позволяющую Оператору определить заявителя и предмет обращения.
15.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
16. Безопасность персональных данных
Оператор принимает необходимые и достаточные меры по обеспечению безопасности персональных данных, в том числе, в зависимости от характера обработки:
- ограничение доступа к данным;
- применение средств авторизации;
- контроль доступа к административной части сайта;
- использование защищённого соединения HTTPS;
- применение технических средств защиты серверной инфраструктуры;
- резервное копирование необходимых данных;
- обновление программного обеспечения;
- контроль технических журналов и ошибок;
- иные меры, соответствующие характеру и объёму обрабатываемых данных.
17. Сторонние сайты и сервисы
17.1. Сайт может содержать ссылки на сторонние ресурсы и сервисы, включая сервис MAX и картографические/справочные сервисы.
17.2. После перехода пользователя на сторонний ресурс обработка данных осуществляется в соответствии с правилами соответствующего владельца ресурса.
17.3. Оператор не определяет порядок обработки персональных данных на сторонних сайтах и сервисах.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, способов обработки данных или функциональности сайта.
18.2. Актуальная версия Политики постоянно размещается на сайте по адресу: https://лоск54.рф/privacy.
18.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
19. Контактная информация Оператора
Индивидуальный предприниматель Емельяненко Серафима Сергеевна
ИНН: 542930351121
ОГРНИП: 323547600036105
Сайт: https://лоск54.рф
Электронная почта: serafima.lezhnina@mail.ru