Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Быт-Сервис» в связи с использованием сайта
https://gaz-service70.ru.
1.2. Оператор персональных данных: ООО «Быт-Сервис».
ИНН: 7017443885.
ОГРН: 1187031057180.
Адрес для связи с Оператором:
gaz-service70@mail.ru.
Адрес офиса: г. Томск, ул. Красноармейская, 105.
Юридический адрес Оператора указывается в соответствии с актуальной выпиской ЕГРЮЛ.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, потенциальных клиентах и клиентах при использовании сайта, форм обратной связи, телефонной связи, электронной почты, мессенджеров и иных каналов связи.
1.4. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель сайта
https://gaz-service70.ru, а также лицо, направившее Оператору заявку, обращение или сообщение.
2.4. Cookie-файлы — небольшие фрагменты данных, которые сайт может сохранять на устройстве Пользователя для работы сайта, анализа посещаемости и улучшения качества сайта.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Посетители сайта.
3.2. Потенциальные клиенты, направляющие заявку на перезвон, консультацию, расчёт стоимости, получение информации об услугах и товарах.
3.3. Клиенты Оператора.
3.4. Представители организаций и физических лиц, обращающиеся к Оператору.
4. Состав обрабатываемых персональных данных
4.1. При направлении заявки или обращения Оператор может обрабатывать:
- фамилию, имя, отчество, если Пользователь указал их самостоятельно;
- номер телефона;
- адрес электронной почты, если он указан Пользователем;
- содержание сообщения или заявки;
- сведения об интересующей услуге или товаре;
- иные сведения, которые Пользователь самостоятельно сообщил Оператору.
4.2. При посещении сайта Оператор может обрабатывать технические и аналитические данные:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дату и время посещения;
- адреса посещённых страниц;
- источник перехода на сайт;
- cookie-файлы;
- сведения о действиях Пользователя на сайте.
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.4. Оператор не обрабатывает биометрические персональные данные.
4.5. Оператор не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения, если отдельное письменное согласие на такую обработку не было получено.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
5.1.
Приём и обработка заявок Пользователей.Цель: связаться с Пользователем, уточнить запрос, предоставить консультацию, рассчитать стоимость услуг или товаров, подготовить предложение.
Категории данных: имя, телефон, email, содержание заявки, сведения об интересующей услуге или товаре.
Категории субъектов: потенциальные клиенты, клиенты, представители клиентов.
Правовое основание: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; исполнение договора, если договор заключён.
Срок обработки: до достижения цели обращения, но не более 3 лет после последнего взаимодействия, если иной срок не требуется по закону или договору.
5.2.
Обратная связь и сопровождение клиента.Цель: отвечать на вопросы, информировать о ходе оказания услуг, согласовывать детали заказа, исполнять договорные обязательства.
Категории данных: имя, телефон, email, содержание переписки, сведения о заказе или обращении.
Категории субъектов: клиенты и потенциальные клиенты.
Правовое основание: согласие субъекта персональных данных; исполнение договора; законные обязанности Оператора.
Срок обработки: в течение срока взаимодействия и далее в пределах сроков хранения документов, установленных законодательством РФ.
5.3.
Анализ работы сайта и улучшение качества сайта.Цель: анализ посещаемости сайта, выявление ошибок, улучшение структуры, содержания и удобства сайта.
Категории данных: cookie-файлы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, страницы сайта, источник перехода.
Категории субъектов: посетители сайта.
Правовое основание: согласие Пользователя, выраженное через настройки браузера и/или cookie-баннер сайта.
Срок обработки: в пределах сроков хранения cookie-файлов и данных аналитических сервисов, но не дольше, чем требуется для указанной цели.
5.4.
Направление информационных и рекламных сообщений.Оператор направляет рекламные и маркетинговые сообщения только при наличии отдельного предварительного согласия Пользователя на получение таких сообщений. Пользователь вправе отказаться от получения таких сообщений в любое время, направив письмо на
gaz-service70@mail.ru с пометкой «Отказ от рассылки».
6. Порядок и условия обработки персональных данных
6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4. Персональные данные обрабатываются только в объёме, необходимом для достижения заявленных целей обработки.
6.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
6.6. Оператор может поручать обработку персональных данных третьим лицам при условии соблюдения ими конфиденциальности, требований безопасности персональных данных и законодательства РФ. К таким лицам могут относиться поставщики хостинга, сервисы электронной почты, CRM-системы, сервисы аналитики, технические подрядчики сайта.
6.7. При переходе Пользователя с сайта во внешние сервисы, включая социальные сети и мессенджеры, обработка данных в таких сервисах осуществляется по правилам соответствующих сервисов. Пользователь самостоятельно принимает решение о переходе и передаче данных через такие сервисы.
7. Использование cookie-файлов и сервисов аналитики
7.1. Сайт использует cookie-файлы, необходимые для работы сайта, а также аналитические cookie-файлы.
7.2. Для анализа посещаемости сайта могут использоваться сервисы Яндекс.Метрика и Top.Mail.Ru. Если Оператор подключает иные сервисы аналитики, Политика должна быть обновлена до начала их использования.
7.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно.
7.4. Использование аналитических cookie-файлов, не являющихся технически необходимыми для работы сайта, осуществляется при наличии согласия Пользователя.
8. Локализация и трансграничная передача персональных данных
8.1. При сборе персональных данных граждан РФ, в том числе через сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных законодательством РФ.
8.2. Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта, если иное прямо не указано в отдельном согласии субъекта персональных данных или в обновлённой редакции настоящей Политики.
8.3. Если Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит требования законодательства РФ, включая оценку условий передачи, уведомление уполномоченного органа при необходимости и получение согласий в случаях, предусмотренных законом.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Оператор применяет, в частности, следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных документов по вопросам обработки и защиты персональных данных;
- ограничение доступа к персональным данным;
- использование паролей и средств разграничения доступа;
- резервное копирование и восстановление данных при необходимости;
- антивирусную защиту и обновление программного обеспечения;
- контроль действий лиц, имеющих доступ к персональным данным;
- ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами Оператора.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
10.2. Для реализации своих прав Пользователь может направить обращение на электронную почту:
gaz-service70@mail.ru.
10.3. Запрос должен позволять идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором.
10.4. Оператор предоставляет ответ на обращение субъекта персональных данных в сроки, установленные законодательством РФ.
11. Прекращение обработки и уничтожение персональных данных
11.1. Оператор прекращает обработку персональных данных при достижении целей обработки, отзыве согласия, поступлении законного требования субъекта персональных данных, выявлении неправомерной обработки или наступлении иных оснований, предусмотренных законодательством РФ.
11.2. При достижении цели обработки персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или иным законным основанием.
11.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных больше не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.
12. Актуализация Политики
12.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.2. Актуальная версия Политики находится по адресу:
https://gaz-service70.ru/privacy.
12.3. Если у Пользователя есть вопросы по обработке персональных данных, он может обратиться к Оператору по электронной почте:
gaz-service70@mail.ru.