Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Использование сайта выбери-дом.рф и сервисов, размещённых на нём, означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.
2. Оператор персональных данных
Оператор: Цыганков Иван Валерьевич (самозанятый — плательщик налога на профессиональный доход), ИНН 673110565112.
Контакт по вопросам обработки персональных данных: ivt@vellu.ru
3. Какие данные мы обрабатываем
Оператор может обрабатывать следующие категории данных:
- Контактные данные, которые пользователь предоставляет самостоятельно через формы на сайте — имя, телефон, адрес электронной почты, регион, текст обращения, прикреплённые файлы (например, файл сметы).
- Учётные данные на форуме / в блоге — псевдоним (никнейм) и текст публикаций (комментариев, тем).
- Технические данные, собираемые автоматически — IP-адрес, тип и версия браузера, операционная система, источник перехода (referrer), просматриваемые страницы, cookies. Эти данные обрабатываются обезличенно для статистики посещаемости и улучшения работы сайта.
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья и т. п.) и биометрические данные.
4. Цели обработки
Персональные данные обрабатываются Оператором в следующих целях:
- оказание услуг сервиса «Сопровождение» (анализ сметы, сопровождение встреч, технадзор за стройкой);
- обратная связь с пользователем по его обращению (звонок, письмо, сообщение в мессенджере);
- выставление счетов, формирование чеков, выполнение обязательств по договору-оферте;
- ведение учётной записи на форуме и в блоге, модерация контента;
- анализ посещаемости сайта и улучшение его работы (обезличенная статистика).
5. Правовые основания обработки
- согласие субъекта персональных данных, выраженное путём отметки соответствующего чекбокса на сайте при отправке формы или при регистрации;
- заключение и исполнение договора (публичной оферты), стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ).
6. Способы и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без них. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки хранения:
- данные из формы заказа услуги «Сопровождение» — до полного исполнения обязательств по договору-оферте, но не более 3 (трёх) лет с даты отправки заявки, после чего удаляются;
- учётные данные форума и блога — до момента отзыва согласия пользователем или до удаления учётной записи;
- обезличенные данные веб-аналитики — бессрочно.
7. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- ООО НКО «ЮMoney» (ИНН 7750005725, лицензия ЦБ РФ № 3510-К) — передача данных, необходимых для проведения онлайн-платежа через сервис ЮKassa (имя плательщика, e-mail для чека, сумма, назначение). ЮMoney является самостоятельным оператором персональных данных. Политика конфиденциальности: yookassa.ru/legal/personal-data.
- ФНС России — передача данных о выданном чеке самозанятого через сервис «Мой налог» (только сумма, дата, ФИО плательщика — в составе фискального чека).
- ООО «Яндекс» (ИНН 7736207543) — обезличенные технические данные о посещении сайта (Яндекс.Метрика). Серверы в Российской Федерации, трансграничной передачи нет.
- В случаях, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
Трансграничная передача персональных данных не осуществляется. Все персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации.
8. Права субъекта персональных данных
В соответствии с 152-ФЗ пользователь имеет право:
- получать сведения об обработке своих персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения;
- отозвать своё согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации указанных прав направьте письменный запрос на ivt@vellu.ru. В обращении укажите ФИО (или псевдоним на форуме), e-mail, с которого оставлялась заявка, и характер запроса. Оператор обязуется ответить на запрос в срок до 30 (тридцати) календарных дней с даты получения.
9. Cookies и веб-аналитика
Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются в браузере пользователя для обеспечения работы интерактивных элементов (модалки, выбранные фильтры) и для сбора обезличенной статистики посещаемости через Яндекс.Метрику. Сторонние счётчики веб-аналитики (Google Analytics и т. п.) на сайте не используются.
Пользователь может отключить использование cookies в настройках своего браузера; при этом часть функциональности сайта может стать недоступной.
10. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- передача данных по защищённому каналу HTTPS (TLS 1.3);
- хранение паролей и токенов в защищённом виде, разграничение доступа к административной панели;
- регулярные резервные копии и контроль целостности данных;
- ограничение доступа сторонних лиц к серверу (firewall, fail2ban, SSH только по ключу);
- уведомление об инцидентах в Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ.
11. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy. Дата вступления в силу указана в начале документа. При существенных изменениях Оператор уведомит зарегистрированных пользователей по электронной почте.
12. Контакты
Оператор: Цыганков Иван Валерьевич, ИНН 673110565112.
По любым вопросам, связанным с обработкой персональных данных (включая запросы на удаление, исправление или получение сведений), обращайтесь по адресу: ivt@vellu.ru.