Политика в отношении обработки персональных данных
1 Общие положения
Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные пользователей сайта мили-сервис.рф, заказчиков, потенциальных заказчиков, представителей организаций и иных лиц, которые обращаются к оператору через сайт, по телефону, электронной почте или в мессенджерах.
| Оператор | Индивидуальный предприниматель Гогин Тимофей Владимирович |
|---|---|
| ИНН | 071602613240 |
| ОГРНИП | 326508100193102 |
| Сайт | https://мили-сервис.рф |
| Электронная почта | miele-service-moscow@yandex.ru |
| Телефон | +7 966 173-83-03 |
Политика применяется к данным, которые оператор получает через формы сайта, при общении с пользователем, при заключении и исполнении договоров, а также к техническим данным, возникающим при работе сайта. Она не распространяется на сайты третьих лиц, на которые пользователь переходит по внешним ссылкам.
Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми актами и настоящей Политикой.
2 Основные понятия
В Политике используются понятия из Федерального закона № 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение данных. Сайт — интернет-ресурс мили-сервис.рф со всеми его страницами и формами.
3 Принципы обработки
- Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей.
- Состав данных ограничивается сведениями, которые нужны для соответствующей цели. Оператор не объединяет базы, созданные для несовместимых целей.
- Оператор поддерживает точность данных, ограничивает срок хранения и прекращает обработку после достижения цели, если закон не требует продолжить хранение.
- Доступ получают только лица, которым данные нужны для выполнения обязанностей или договора с оператором.
4 Категории субъектов и цели обработки
4.1 Заявка на ремонт, обслуживание или обратный звонок
| Параметр | Содержание |
|---|---|
| Субъекты | Посетители сайта, потенциальные заказчики и заказчики — физические лица |
| Цели | Принять и обработать обращение; связаться с пользователем; уточнить вид техники, неисправность, адрес и удобное время; подготовить предложение; организовать выезд мастера; вести историю обращения; рассмотреть претензию |
| Данные | Имя; номер телефона; адрес электронной почты, если указан; населённый пункт и адрес обслуживания, если сообщены; вид и характеристики техники; описание неисправности; текст комментария; удобное время связи; содержание переписки и телефонного обращения; номер и статус заявки |
| Основание | Согласие пользователя; действия по инициативе пользователя до заключения договора; заключение и исполнение договора; исполнение установленных законом обязанностей |
| Действия и способ | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление назначенному исполнителю, блокирование, удаление и уничтожение; смешанная обработка с передачей по внутренней сети и через интернет |
| Срок | Если договор не заключён — до 90 календарных дней после последнего содержательного контакта. Если договор заключён — в течение договора и далее в сроки, необходимые для претензий и обязательного хранения документов. После прекращения основания данные удаляются или обезличиваются, если закон не требует иного |
4.2 Обращения представителей организаций
| Параметр | Содержание |
|---|---|
| Субъекты | Работники, руководители, представители и контактные лица юридических лиц и индивидуальных предпринимателей |
| Цели | Обработать заявку на диагностику, ремонт или плановое обслуживание техники Miele; установить полномочия и контактное лицо; подготовить расчёт или предложение; согласовать условия; заключить и исполнить договор; сопровождать деловые отношения |
| Данные | Наименование организации или ИП; имя и должность контактного лица, если указана; рабочий телефон; рабочая электронная почта; содержание запроса и комментария; сведения о технике, объекте и адресе выполнения работ; история деловой переписки; реквизиты доверенности или иного подтверждения полномочий, если это необходимо |
| Основание | Согласие представителя; действия до заключения договора по инициативе представляемого лица; заключение и исполнение договора; законный интерес оператора и представляемой организации при условии соблюдения прав субъекта |
| Срок | Без заключения договора — до 180 календарных дней после последнего делового контакта. При заключении договора — в течение договора и установленных законом сроков хранения договорных, налоговых и бухгалтерских документов |
4.3 Заключение и исполнение договора
| Параметр | Содержание |
|---|---|
| Субъекты | Заказчики, плательщики, получатели услуг, представители заказчиков |
| Цели | Идентифицировать сторону; оформить заказ и документы; выполнить диагностику, ремонт или обслуживание техники; организовать расчёты; обеспечить гарантийное сопровождение; вести бухгалтерский и налоговый учёт; защищать права оператора и заказчика |
| Данные | Фамилия, имя, отчество при необходимости; телефон; электронная почта; адрес выполнения работ или доставки; сведения о заказе и технике; стоимость, способ и статус оплаты без получения полных реквизитов банковской карты; документы и реквизиты, требуемые законом или договором; история исполнения и претензий |
| Основание | Заключение и исполнение договора; обязанности оператора по закону; осуществление прав и законных интересов при соблюдении прав субъекта |
| Срок | В течение договора, гарантийного срока, срока исковой давности и обязательных сроков хранения документов. Бухгалтерские и налоговые документы хранятся не менее срока, установленного применимым законодательством |
4.4 Обращения о персональных данных и претензии
| Параметр | Содержание |
|---|---|
| Субъекты | Лица, направившие запрос, отзыв согласия, требование или претензию |
| Цели | Подтвердить личность и полномочия заявителя; найти относящиеся к нему данные; выполнить требование; подготовить и направить ответ; доказать исполнение обязанности |
| Данные | Имя; контактные данные; сведения из обращения; подпись и документ, подтверждающий полномочия, если без них нельзя надёжно определить заявителя; сведения о ходе и результате рассмотрения |
| Основание | Исполнение обязанностей оператора по Федеральному закону № 152-ФЗ и иным законам; защита законных интересов оператора и заявителя |
| Срок | В течение рассмотрения обращения и до трёх лет после его завершения, если более длительный срок не требуется законом или для судебной защиты |
4.5 Работа и безопасность сайта
| Параметр | Содержание |
|---|---|
| Субъекты | Посетители сайта |
| Цели | Передать пользователю запрошенную страницу; поддерживать сеанс; защищать сайт и формы от атак, спама и ошибок; диагностировать инциденты; сохранять выбор пользователя по cookies |
| Данные | IP-адрес; дата и время обращения; адрес запрошенной страницы; источник перехода; тип браузера, операционной системы и устройства; технические идентификаторы сеанса; журналы ошибок; значение и версия выбора cookies |
| Основание | Законный интерес оператора в безопасной и устойчивой работе сайта при соблюдении прав пользователя; согласие — для технологий, которые не являются строго необходимыми |
| Срок | Журналы безопасности — до 12 месяцев, если инцидент не требует более длительного хранения; запись выбора cookies — до 12 месяцев; краткоживущие технические данные — в пределах сеанса или срока соответствующего идентификатора |
4.6 Веб-аналитика
| Параметр | Содержание |
|---|---|
| Субъекты | Посетители, которые разрешили аналитические cookies |
| Цели | Получить агрегированную статистику посещаемости, источников перехода, устройств и взаимодействия со страницами; находить ошибки и улучшать структуру сайта |
| Данные | IP-адрес и приблизительное местоположение; cookie-идентификаторы; характеристики браузера, ОС и устройства; адреса посещённых страниц; источник перехода; время и длительность посещения; события взаимодействия без содержания полей форм |
| Основание | Отдельное добровольное согласие пользователя на аналитические cookies |
| Получатель | ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16, сервис Яндекс Метрика |
| Срок | До отзыва согласия, но не дольше 24 месяцев для хранимых оператором отчётов; сроки отдельных cookies приведены в Политике использования cookies |
Важно. В целевой конфигурации Яндекс Метрика не загружается до выбора «Разрешить аналитику». Содержимое полей форм, телефоны, адреса, электронная почта и иные введённые пользователем сведения не должны передаваться в Метрику. Вебвизор должен быть отключён, пока оператор не подтвердит маскирование всех пользовательских данных.
4.6.1 Карта покрытия
| Параметр | Содержание |
|---|---|
| Субъекты | Посетители страниц «Контакты» и «География», которые разрешили аналитику и внешние сервисы Яндекса |
| Цели | Показать карту зоны выезда внутри МКАД |
| Данные | IP-адрес и приблизительное местоположение; сведения о браузере и устройстве; технические идентификаторы API Яндекс Карт |
| Основание | Тот же добровольный выбор «Разрешить аналитику», что и для аналитических cookies |
| Получатель | ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16, сервис Яндекс Карты |
| Срок | До отзыва согласия; сроки отдельных cookies приведены в Политике использования cookies |
При выборе «Только необходимые» API Яндекс Карт не загружается. Сайт не запрашивает точные координаты устройства.
4.7 Рекламные сообщения
| Параметр | Содержание |
|---|---|
| Субъекты | Лица, которые отдельно согласились получать рекламу |
| Цели | Направлять информацию об услугах, специальных предложениях и изменениях ассортимента по выбранным каналам; учитывать отказ от рассылки |
| Данные | Имя; телефон; электронная почта; выбранные каналы; дата, время, источник, версия и результат получения согласия; сведения об отправке и отказе |
| Основание | Предварительное отдельное согласие на рекламу и обработку данных для прямого продвижения |
| Срок | До отзыва согласия или не более двух лет с последнего подтверждения согласия, в зависимости от того, что наступит раньше; запись об отказе хранится в минимальном объёме для предотвращения повторной отправки |
5 Адрес оказания услуг
Сайт не запрашивает точные координаты устройства и не использует браузерную геолокацию. Адрес выезда или сведения об объекте пользователь сообщает самостоятельно при общении с диспетчером, по электронной почте или при оформлении заказа.
Адрес используется для проверки зоны обслуживания, расчёта выезда, назначения инженера и исполнения договора. Если точный адрес не нужен на этапе первичной консультации, оператор не запрашивает его заранее.
6 Источники данных
- сам субъект, который заполняет форму, звонит, пишет оператору или передаёт сведения при оформлении заказа;
- организация или заказчик, которых представляет субъект, когда они правомерно передают деловые контактные данные;
- браузер и устройство пользователя — для технических журналов и cookies с учётом выбранных разрешений;
- контрагенты и государственные органы — в случаях, предусмотренных договором или законом.
7 Получатели и поручение обработки
Оператор не продаёт персональные данные. Доступ или передача допускаются только в объёме, необходимом для цели обработки:
- назначенному мастеру, сервисному специалисту, курьеру или иному исполнителю — для связи с заказчиком и выполнения конкретной заявки;
- провайдеру хостинга и технической инфраструктуры, а также обслуживающему сайт подрядчику — для размещения, резервного копирования, защиты и поддержки систем;
- провайдерам электронной почты, телефонии и сообщений — для доставки служебных сообщений и общения по заявке;
- ООО «ЯНДЕКС» — для Яндекс Метрики и API Яндекс Карт только после отдельного согласия пользователя («Разрешить аналитику»);
- банкам, платёжным и учётным сервисам — если это необходимо для расчётов и оформления документов;
- государственным органам и судам — при наличии законного требования.
Оператор заключает с лицами, которые обрабатывают данные по его поручению, договоры с требованиями к конфиденциальности, безопасности, составу операций, целям и прекращению обработки. Каждый получатель получает только необходимый объём данных.
8 Локализация и трансграничная передача
При сборе через интернет персональных данных граждан Российской Федерации оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, кроме случаев, прямо предусмотренных законом.
Оператор не планирует трансграничную передачу данных в рамках описанных процессов. До подключения сервиса, который может привести к такой передаче, оператор проверяет страну и получателя, выполняет требования статьи 12 Федерального закона № 152-ФЗ и при необходимости направляет уведомление в Роскомнадзор.
9 Условия прекращения и уничтожения
Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии другого законного основания, выявлении неправомерной обработки или прекращении деятельности оператора. Электронные записи удаляются из рабочих систем и затем из резервных копий по циклу их перезаписи. Бумажные носители уничтожаются способом, который исключает восстановление данных. Факт уничтожения оформляется актом, когда это требуется законом или внутренними документами.
10 Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или ненужных данных, отозвать согласие, отказаться от рекламы и обжаловать действия оператора в Роскомнадзор или суд.
Обращение направляется на miele-service-moscow@yandex.ru. В нём следует указать имя, сведения, позволяющие найти заявку или учётную запись, суть требования и предпочтительный способ ответа. Оператор вправе запросить разумное подтверждение личности или полномочий, если без него нельзя исключить раскрытие данных постороннему лицу.
Оператор отвечает и выполняет требования в сроки, установленные законодательством. Отзыв согласия не затрагивает законность обработки, выполненной до его получения, и не прекращает обработку, для которой после отзыва существует иное законное основание.
11 Безопасность
- назначение лица, ответственного за организацию обработки персональных данных;
- учёт информационных систем, целей, категорий данных, пользователей и предоставленных прав доступа;
- разграничение доступа, сложные пароли, многофакторная аутентификация там, где она доступна, журналирование действий и своевременное прекращение доступа;
- защищённое соединение HTTPS, обновление программного обеспечения, резервное копирование и контроль восстановления;
- оценка подрядчиков, обязательства о конфиденциальности, обучение лиц с доступом и периодический внутренний контроль;
- выявление инцидентов, прекращение неправомерного доступа, внутреннее расследование и уведомление Роскомнадзора в предусмотренных законом случаях.
12 Специальные категории и данные детей
Оператор не запрашивает через сайт сведения о здоровье, политических и религиозных взглядах, судимости, интимной жизни, биометрические данные и иные специальные категории. Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если оператор обнаружит такие данные без законного основания, он прекратит их обработку и удалит их.
13 Cookies и внешние сервисы
Правила использования cookies, состав аналитических идентификаторов, API Яндекс Карт, сроки и способы изменения выбора приведены в отдельной Политике использования cookies. Отказ от аналитики не должен блокировать отправку заявки. Яндекс Метрика и карта покрытия загружаются только после выбора «Разрешить аналитику».
14 Обновление Политики
Оператор пересматривает Политику при изменении закона, целей, состава данных, подрядчиков или технической архитектуры. Новая редакция действует с даты публикации на сайте. В верхней части документа указываются дата и идентификатор версии; предыдущие версии хранятся оператором для подтверждения условий обработки.
По вопросам обработки персональных данных можно обратиться по адресу miele-service-moscow@yandex.ru или телефону +7 966 173-83-03.