Политика в отношении обработки персональных данных

ПОЛИТИКА
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Киселевым Артуром Олеговичем (далее — Оператор), при использовании сайта Logic House, а также при обращении к Оператору по телефону, электронной почте, через формы на сайте, мессенджеры и иными способами.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от:

• посетителей сайта;
• лиц, направивших заявку, запрос, сообщение или комментарий;
• клиентов и потенциальных клиентов Оператора;
• представителей клиентов и контрагентов, если они взаимодействуют с Оператором по вопросам оказания услуг.

1.4. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает избыточность обрабатываемых данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

2. Сведения об Операторе

Оператор персональных данных:
Индивидуальный предприниматель Киселев Артур Олегович

ИНН: 503222077885
ОГРНИП: 323508100150530

Адрес: 143006, Московская обл., г. Одинцово, ул. Маковского, д. 26, кв. 421

Адрес электронной почты: arturkis1454@yandex.ru

Телефон: +7 993 555-11-33

Сайт: https://logichouse-msk.ru/

3. Категории субъектов персональных данных и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, обратившиеся через формы сайта;
• лица, обратившиеся по телефону, электронной почте и в мессенджерах;
• клиенты и потенциальные клиенты;
• представители клиентов и контрагентов.

3.2. Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если субъект сообщает его самостоятельно;
• предпочтительный способ связи;
• сведения, содержащиеся в обращении, комментарии, сообщении, заявке;
• сведения об объекте, включая площадь дома, тип котла, количество зон отопления, приоритеты при подборе решения, сведения о составе инженерных систем и иные данные, которые субъект сообщает самостоятельно;
• сведения о выбранном способе получения результата или связи, например телефон, Telegram, MAX, электронная почта;
• технические данные о посещении сайта, в том числе IP-адрес, данные файлов cookie, сведения о браузере, устройстве, времени посещения, источнике перехода, адресах просматриваемых страниц и иные аналогичные данные, если их сбор осуществляется средствами сайта и/или аналитическими сервисами;
• технические сведения, связанные с направлением заявки через сайт, если их обработка необходима для приёма, маршрутизации, регистрации и сопровождения обращения во внутренних системах Оператора.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3.4. Оператор не осуществляет обработку биометрических персональных данных.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для совершения действий по инициативе субъекта до заключения договора;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

6. Цели обработки персональных данных

Цель обработки

Обработка входящих заявок, обращений и сообщений пользователя; обратная связь с пользователем; предоставление консультации.

Персональные данные

• имя;
• номер телефона;
• адрес электронной почты, если пользователь его указывает;
• предпочтительный способ связи;
• содержание обращения, комментария, сообщения или заявки.

Правовые основания

• согласие субъекта персональных данных;
• необходимость обработки персональных данных для совершения действий по инициативе субъекта персональных данных до заключения договора;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные основания, предусмотренные законодательством Российской Федерации.

Виды обработки персональных данных

• сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение персональных данных;
• обработка заявок, обращений и сообщений пользователя;
• осуществление телефонных звонков;
• направление ответов, уточнений и консультаций по выбранному пользователем каналу связи, включая телефон, электронную почту, Telegram, MAX и иные указанные пользователем способы связи.

Цель обработки

Подготовка предварительного расчёта, подбор оборудования, подготовка предложения по услугам Logic House, направление результата по выбранному пользователем каналу связи.

Персональные данные

• имя;
• номер телефона;
• адрес электронной почты, если пользователь его указывает;
• предпочтительный способ связи;
• сведения об объекте, площади дома, типе котла, количестве зон отопления, составе инженерных систем, приоритетах при подборе решения и иные сведения, которые пользователь сообщает самостоятельно;
• содержание заявки, комментария или обращения.

Правовые основания

• согласие субъекта персональных данных;
• необходимость обработки персональных данных для совершения действий по инициативе субъекта персональных данных до заключения договора;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

Виды обработки персональных данных

• сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение персональных данных;
• подготовка предварительного расчёта, подбора оборудования и предложения по услугам;
• направление результата расчёта, консультации и предложений по выбранному пользователем каналу связи, включая телефон, электронную почту, Telegram, MAX и иные указанные пользователем способы связи;
• ведение переписки по заявке.

Цель обработки

Совершение действий по запросу пользователя до заключения договора, заключение, исполнение и прекращение гражданско-правовых договоров.

Персональные данные

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в заявке, переписке, сообщениях и документах, относящихся к оказанию услуг;
• иные данные, необходимые для заключения и исполнения договора.

Правовые основания

• договоры, заключаемые между оператором и субъектом персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• иные нормы законодательства Российской Федерации, применимые к исполнению обязательств оператора.

Виды обработки персональных данных

• сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление и уничтожение персональных данных;
• подготовка и согласование условий оказания услуг;
• исполнение договора;
• ведение деловой переписки и коммуникации по договору;
• передача персональных данных лицам и сервисам, привлекаемым для обеспечения оказания услуг, сопровождения заявок и коммуникации с пользователем, при соблюдении требований законодательства Российской Федерации.

Цель обработки

Ведение внутреннего учёта обращений, заявок, коммуникаций и оказанных услуг.

Персональные данные

• имя;
• контактные данные;
• история обращений и коммуникаций;
• сведения о заказанных и оказанных услугах;
• иные данные, необходимые для фиксации взаимодействия с пользователем.

Правовые основания

• согласие субъекта персональных данных;
• необходимость обработки персональных данных для заключения и исполнения договора либо совершения действий по инициативе субъекта персональных данных до заключения договора;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные основания, предусмотренные законодательством Российской Федерации.

Виды обработки персональных данных

• сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение персональных данных;
• фиксация заявок, статуса обработки обращения, истории коммуникаций и результатов взаимодействия;
• хранение данных в CRM, почтовых сервисах, мессенджерах и иных системах, используемых оператором для учёта и сопровождения заявок.

Цель обработки

Обеспечение технического приёма заявок через формы сайта, их маршрутизации, регистрации и первичной обработки во внутренних системах Оператора.

Персональные данные

• имя;
• номер телефона;
• адрес электронной почты, если пользователь его указывает;
• предпочтительный способ связи;
• содержание заявки и комментария;
• технические сведения, необходимые для приёма, маршрутизации и фиксации обращения.

Правовые основания

• согласие субъекта персональных данных;
• необходимость обработки персональных данных для совершения действий по инициативе субъекта персональных данных до заключения договора;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные основания, предусмотренные законодательством Российской Федерации.

Виды обработки персональных данных

• сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение персональных данных;
• приём данных из форм сайта;
• техническая маршрутизация заявок через серверные функции, веб-хуки, облачную инфраструктуру и иные внутренние инструменты Оператора;
• регистрация обращения во внутренних системах Оператора.

Цель обработки

Обеспечение функционирования и безопасности сайта, анализ посещаемости и улучшение качества сервиса.

Персональные данные

• файлы cookie;
• IP-адрес;
• сведения о браузере и устройстве;
• данные о действиях пользователя на сайте;
• источник перехода;
• адреса просматриваемых страниц;
• идентификаторы веб-аналитики, включая Яндекс.Метрику, если такие используются на сайте.

Правовые основания

• согласие пользователя на использование файлов cookie и средств веб-аналитики;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормы законодательства Российской Федерации.

Виды обработки персональных данных

• сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление и уничтожение персональных данных;
• обработка технических данных и cookie;
• анализ посещаемости, поведения пользователей на сайте и эффективности страниц, форм и разделов;
• использование сервисов веб-аналитики, включая Яндекс.Метрику, если они подключены на сайте.

7. Перечень действий с персональными данными и способы обработки

7.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

7.3. Обработка персональных данных может осуществляться с передачей по сети Интернет.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Условия обработки и передачи персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также когда это необходимо для достижения целей обработки персональных данных.

8.2. Передача или поручение обработки может осуществляться, в частности, следующим категориям лиц:

• хостинг-провайдерам, поставщикам облачной инфраструктуры и лицам, обеспечивающим размещение и техническую поддержку сайта, включая Yandex Cloud;
• лицам и сервисам, обеспечивающим технический приём, регистрацию и маршрутизацию заявок через формы сайта;
• поставщикам сервисов связи, электронной почты, телефонии и мессенджеров;
• поставщикам аналитических сервисов, включая Яндекс.Метрику, если она подключена на сайте;
• иным подрядчикам, участвующим в обеспечении работы сайта, приёме и обработке заявок, хранении данных, сопровождении информационных систем и коммуникации с пользователем.

8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке в соответствии с законодательством Российской Федерации.

8.4. Заявки, направляемые через формы сайта, принимаются и первично обрабатываются с использованием технической инфраструктуры, размещённой на территории Российской Федерации, применяемой Оператором для приёма, маршрутизации и регистрации обращений, включая облачные и серверные ресурсы российских провайдеров, в том числе Yandex Cloud.

8.5. Если пользователь в качестве предпочтительного способа связи выбирает Telegram, взаимодействие по заявке может осуществляться через соответствующий сервис связи. В связи с использованием такого сервиса отдельные сведения, необходимые для коммуникации с пользователем, могут обрабатываться с использованием инфраструктуры, расположенной за пределами Российской Федерации. В таких случаях Оператор исходит из выбора пользователя и применяет меры, предусмотренные законодательством Российской Федерации о персональных данных.

8.6. Если пользователь самостоятельно выбирает способ взаимодействия через внешний сервис или мессенджер, включая Telegram, обработка сообщений, контактных данных и иных передаваемых пользователем сведений может также осуществляться оператором соответствующего сервиса в соответствии с его собственными правилами и политиками.

9. Трансграничная передача персональных данных

9.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, при наличии соответствующих правовых оснований и при выполнении обязательных требований законодательства Российской Федерации.

9.2. Такая передача может иметь место, в частности, если субъект персональных данных самостоятельно выбирает способ взаимодействия через внешний сервис или мессенджер, включая Telegram, либо если используемые на сайте сервисы и технические решения предполагают обработку или передачу данных за пределы Российской Федерации.

9.3. При осуществлении трансграничной передачи Оператор соблюдает требования законодательства Российской Федерации о персональных данных.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации, договором или соглашением с субъектом персональных данных.

10.2. Персональные данные, обрабатываемые в целях обработки обращений, консультаций и заявок, хранятся в течение периода, необходимого для рассмотрения обращения, подготовки ответа, последующей коммуникации с субъектом, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.

10.3. Персональные данные, обрабатываемые в целях заключения и исполнения договора, хранятся в течение срока действия договорных отношений, а после их завершения — в течение сроков, установленных законодательством Российской Федерации и необходимых для соблюдения обязанностей Оператора, защиты его прав и законных интересов.

10.4. Технические данные, cookie и аналогичные данные обрабатываются в сроки, необходимые для достижения целей, указанных в разделе 6 настоящей Политики, либо до момента отзыва согласия, если применимо, либо в течение сроков, предусмотренных настройками соответствующих сервисов и браузера пользователя.

10.5. По достижении целей обработки персональных данных, при утрате необходимости в их достижении, по истечении сроков хранения либо при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Cookie и иные технические данные

11.1. Сайт может использовать cookie и иные аналогичные технологии для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости и поведения пользователей;
• улучшения структуры, содержания и удобства сайта;
• оценки эффективности страниц, форм и разделов сайта.

11.2. На сайте могут использоваться:

• необходимые cookie;
• аналитические cookie;
• иные cookie, используемые в рамках фактически подключённых сервисов сайта.

11.3. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, в объёме и на условиях, необходимых для анализа посещаемости, поведения пользователей и улучшения качества сайта.

11.4. Если на сайте используются аналитические и иные необязательные cookie, их применение осуществляется на основании согласия пользователя, выраженного способом, реализованным на сайте.

11.5. Пользователь может изменить настройки cookie в своём браузере, удалить сохранённые cookie или ограничить их использование. При этом отдельные функции сайта могут работать некорректно.

11.6. Подробные условия использования cookie могут дополнительно раскрываться в отдельной Политике использования cookie, размещённой на сайте.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения субъекта персональных данных

13.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение:

• по адресу электронной почты: arturkis1454@yandex.ru;
• по почтовому адресу: 143006, Московская обл., г. Одинцово, ул. Маковского, д. 26, кв. 421.

13.2. Обращение должно позволять идентифицировать заявителя и содержать суть требования. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• применение средств защиты информации и антивирусной защиты, если это требуется;
• использование паролей, средств разграничения доступа и иных мер безопасности;
• контроль и учёт обращений к персональным данным;
• резервное копирование и иные меры по обеспечению сохранности данных;
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики размещается в сети Интернет по адресу:
https://logichouse-msk.ru/privacy-policy