Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта «ИлососПро», направлении обращений и заявок, взаимодействии с клиентами и оказании услуг.
Политика не является согласием на любую обработку персональных данных. Когда для обработки требуется согласие, оно предоставляется отдельно. Подробные сведения об использовании cookie и управлении аналитическими предпочтениями приводятся в отдельном документе о cookie.
1. Оператор и контакт
Оператором персональных данных является индивидуальный предприниматель Ершков Максим Александрович:
- ИНН 504014454407;
- ОГРНИП 323508100609764.
Обращения по вопросам обработки персональных данных принимаются по адресу ilosospro@yandex.ru.
2. К кому применяется Политика
Политика применяется к посетителям сайта, лицам, которые направляют вопрос, заявку, заказ или отзыв, потенциальным клиентам и клиентам Оператора.
3. Какие данные обрабатываются
В зависимости от обращения и услуги Оператор может обрабатывать:
- имя, номер телефона, адрес электронной почты и выбранный способ связи;
- текст обращения, заявки, заказа или отзыва;
- сведения об услуге, заказе, обслуживаемом объекте и месте оказания услуги;
- даты, виды и существенные результаты выполненных работ, а также ограниченную историю обслуживания;
- сведения, необходимые для подготовки платежа и фискальных документов;
- содержание телефонного разговора, если звонок записывается;
- источник, форму, дату и время обращения;
- технические данные, необходимые для работы и безопасности сайта, предотвращения спама и расследования инцидентов;
- данные о взаимодействии с сайтом, собираемые разрешёнными пользователем средствами аналитики.
Обычные формы сайта не предназначены для получения реквизитов банковской карты.
4. Цели обработки
Оператор обрабатывает персональные данные, чтобы:
- принять и обработать обращение, заявку или заказ;
- подготовить ответ, расчёт или информацию об услуге;
- связаться с пользователем выбранным или указанным им способом;
- заключить и исполнить договор, организовать и сопровождать оказание услуги;
- вести ограниченную историю взаимодействий и обслуженных объектов для обработки повторных обращений, обеспечения преемственности обслуживания и разрешения вопросов по ранее выполненным работам;
- принять и проверить отзыв; публикация сведений, позволяющих определить автора отзыва, осуществляется только при наличии отдельного применимого основания;
- записывать отдельные телефонные разговоры для подтверждения договорённостей, контроля качества и рассмотрения спорных ситуаций;
- подготовить и сопровождать оплату, выполнить бухгалтерские и фискальные обязанности;
- обеспечивать работоспособность и безопасность сайта;
- анализировать использование сайта с помощью разрешённых аналитических инструментов.
5. Правовые основания
В зависимости от цели обработка осуществляется для выполнения действий по инициативе субъекта до заключения договора, заключения и исполнения договора, выполнения установленных законом обязанностей, на основании отдельного согласия либо на другом основании, предусмотренном законодательством Российской Федерации.
Основание определяется применительно к конкретной цели. Согласие на обработку обращения не является согласием на маркетинговые сообщения, необязательную аналитику, публикацию отзыва или иную не связанную с обращением обработку.
6. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, необходимую передачу или предоставление уполномоченным лицам, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
Данные не распространяются неопределённому кругу лиц без отдельного применимого основания.
7. Сайт, электронная почта и CRM
Обращения с сайта обрабатываются с использованием WordPress и Contact Form 7, направляются на рабочую электронную почту и могут временно сохраняться в техническом хранилище Flamingo. Рабочая электронная почта связана с Bitrix24, где обращение может сформировать лид и использоваться ответственными сотрудниками для работы с клиентом.
Bitrix24 используется для ведения операционной истории клиентов и оказанных услуг. В долгосрочной истории сохраняются только сведения, разумно необходимые для распознавания повторного клиента, понимания обслуженного объекта, выполненных услуг и существенной истории обслуживания. Технические и дублирующие копии хранятся в течение более коротких сроков.
8. Телефонные обращения
Для телефонии используется UIS. Телефонные разговоры могут записываться для подтверждения договорённостей, контроля качества обслуживания и разрешения спорных вопросов. До начала записи абонент информируется о ней в установленном порядке.
Записи могут быть доступны в Bitrix24 ответственным сотрудникам. Доступ ограничивается рабочей необходимостью. Обычные записи хранятся в течение ограниченного срока; отдельная запись может сохраняться дольше при наличии документированного спора, претензии, инцидента или другой законной необходимости.
9. Оплата и фискализация
Платёж может быть подготовлен в Bitrix24 и выполнен по направленной клиенту ссылке. Для приёма платежа, в том числе через Систему быстрых платежей, используется CloudPayments, а для онлайн-фискализации и направления электронных чеков — CloudKassir.
Этим сервисам передаются только сведения, необходимые для выполнения платежа, идентификации заказа и соблюдения обязательных фискальных требований. Реквизиты банковской карты вводятся в защищённом интерфейсе платёжного сервиса и не собираются обычными формами сайта.
10. Аналитика и cookie
На сайте предусмотрено использование Яндекс Метрики и Вебвизора для анализа посещаемости, использования страниц и оценки эффективности рекламы. Настройки аналитики доступны через кнопку «Настройки» в уведомлении и ссылку «Настройки cookie» в нижней части сайта.
Если нет действующей сохранённой настройки отключения, аналитика запускается при загрузке сайта. Сохранённое отключение действует 180 дней. После окончания этого срока при следующем посещении аналитика снова включается по умолчанию и показывается уведомление; её можно снова отключить. Закрытие уведомления кнопкой «Понятно» сохраняется отдельно на 180 дней и не меняет настройку аналитики. Повторный показ уведомления не отменяет ещё действующее отключение.
Эти сроки относятся к настройкам браузера, а не к срокам хранения данных получателями. Подробнее об использовании cookie и изменении настроек — в Политике использования cookie. Настройки аналитики не заменяют отдельное согласие при отправке формы.
11. Внешнее видео
До запуска видео пользователем сайт показывает обложку, название и элемент управления воспроизведением без намеренной загрузки внешнего видеоплеера.
После запуска видео браузер пользователя может обратиться к внешнему видеосервису. Сведения о фактически используемых видеосервисах и связанных с ними технологиях указываются в документе о cookie и настройках сайта.
12. Сроки хранения и удаление
Персональные данные хранятся не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законом, договором или не требуется для разрешения документированного спора.
Ограниченная история клиента, обслуженного объекта и выполненных услуг может храниться до 10 лет с даты последней оказанной услуги или существенного взаимодействия. Новая услуга или существенное взаимодействие обновляет соответствующую дату. Состав истории периодически проверяется; ненужные, избыточные и устаревшие сведения удаляются или обезличиваются.
Обычные копии электронных писем, технические копии заявок, записи звонков, журналы и резервные копии имеют более короткие внутренние сроки хранения. Бухгалтерские, налоговые и фискальные документы хранятся в течение сроков, установленных применимым законодательством.
13. Получатели и лица, обрабатывающие данные
В пределах соответствующей цели данные могут обрабатываться ответственными сотрудниками и подрядчиками Оператора, а также поставщиками услуг сайта и хостинга, электронной почты, CRM и телефонии, аналитики, платёжного и фискального обслуживания. Доступ и передача ограничиваются объёмом, необходимым для соответствующей цели.
При привлечении третьих лиц Оператор обеспечивает соблюдение применимых требований к обработке, защите, локализации и передаче персональных данных.
14. Защита данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Доступ предоставляется в пределах рабочих обязанностей.
15. Права субъекта персональных данных
Субъект персональных данных может обратиться на ilosospro@yandex.ru, чтобы получить информацию об обработке своих данных, потребовать их уточнения, ограничения или прекращения обработки, удаления либо отозвать согласие, когда обработка основана на согласии.
Для рассмотрения запроса могут потребоваться сведения, достаточные для идентификации заявителя и соответствующей записи, без сбора избыточных данных. Отзыв согласия прекращает обработку на основании согласия, но не отменяет обработку, которую Оператор вправе или обязан продолжить по другому законному основанию. О результате обращения предоставляется мотивированный ответ.
16. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает требования законодательства Российской Федерации к размещению и использованию баз данных.
17. Изменение Политики
Политика может обновляться при изменении законодательства, состава сайта, способов обработки или используемых сервисов. В опубликованной редакции указываются номер версии и дата вступления в силу.
