1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта «МойДом» https://my-d.ru/ (далее — Сайт).
Оператор персональных данных — индивидуальный предприниматель Мошкин Алексей Борисович, ИНН 691001312590, ОГРНИП 307691003200014 (далее — Оператор).
Адрес для обращений: 171506, Тверская область, г. Кимры, ул. Кирова, д. 21а.
Телефон: +7 963 222-28-82.
Электронная почта: tehnologiuyuta@mail.ru.
Политика применяется к обращениям по указанным на Сайте контактам, данным для оплаты заказа, необходимым техническим данным и, при отдельном разрешении пользователя, данным веб-аналитики.
На my-d.ru нет форм заявок, регистрации и личного кабинета. Предварительные калькуляторы выполняют расчёт в браузере и сами по себе не отправляют введённые размеры и комплектацию Оператору. Кнопки консультации открывают диалог в MAX; форма оплаты передаёт сведения непосредственно на защищённую страницу платёжного сервиса ЮKassa.
Политика не заменяет согласие на обработку персональных данных. Когда обработка требует согласия, такое согласие запрашивается отдельно от пользовательского соглашения, иных документов и иных согласий.
2. Основные понятия
В Политике используются понятия Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и «обезличивание».
3. Чьи данные могут обрабатываться
Оператор может обрабатывать персональные данные:
- посетителей Сайта;
- физических лиц, обращающихся за расчётом, замером, консультацией или уточнением условий заказа;
- заказчиков и потенциальных заказчиков;
- представителей юридических лиц и индивидуальных предпринимателей, обращающихся по вопросам сотрудничества или заказа;
- лиц, которые направляют Оператору обращение по телефону, электронной почте или в MAX, указанным на Сайте.
Сайт не предназначен для целевого сбора персональных данных несовершеннолетних.
4. Какие персональные данные обрабатываются
4.1. Сведения, которые пользователь сообщает сам
При обращении по телефону, электронной почте или в MAX Оператор может получить имя, телефон, адрес электронной почты, населённый пункт, сведения об объекте, параметры расчёта, фотографию конструкции и текст сообщения — только если пользователь сам передал эти сведения для рассмотрения своей задачи.
Форма оплаты на Сайте содержит сумму, телефон для идентификации плательщика и необязательный номер договора или комментарий. После нажатия кнопки эти поля передаются напрямую в ЮKassa. Реквизиты банковской карты на my-d.ru не запрашиваются и не сохраняются. Оператор получает от платёжного сервиса сведения о платеже в объёме, необходимом для учёта и исполнения заказа.
Не сообщайте в свободном комментарии или сообщении избыточные сведения, паспортные данные, информацию о здоровье, биометрии, политических и религиозных взглядах, не относящиеся к заказу.
4.2. Технические данные
Сервер хостинга может обрабатывать IP-адрес, время запроса, адрес страницы, сведения о браузере и устройстве, источник перехода и журналы ошибок для предоставления страниц и защиты Сайта.
Для запоминания выбора cookie сохраняются только выбранные категории, версия уведомления, дата выбора и срок его действия. Эта техническая запись не содержит имени, телефона или параметров заказа.
При разрешении аналитики сервис Яндекс Метрика получает технические сведения о визите: идентификаторы браузера, IP-адрес, характеристики устройства, страницы и события посещения, источник перехода. Адреса страниц для аналитики передаются без строки запроса и фрагмента. Контактные сведения и текст платёжных полей не включаются в параметры аналитических событий. Подробности — в Политике cookie.
4.3. Специальные категории и биометрия
Оператор не предусматривает через Сайт обработку специальных категорий персональных данных и биометрических персональных данных.
5. Цели и правовые основания обработки
5.1. Ответ на обращение и предварительный расчёт
Цель: ответить на инициированное пользователем обращение, уточнить задачу, подготовить расчёт, согласовать замер, поставку или монтаж.
Данные: сведения, необходимые для конкретного обращения и самостоятельно сообщённые пользователем.
Основание: согласие пользователя, когда оно требуется, либо необходимость заключения договора по инициативе пользователя. Само посещение сайта не считается согласием на обработку данных для обращения.
5.2. Заключение договора и оплата
Цель: согласовать и исполнить заказ, идентифицировать оплату, вести обязательный учёт, обеспечить гарантийное сопровождение.
Данные: необходимые для конкретного договора и платежа сведения.
Основание: заключение или исполнение договора и выполнение требований законодательства. Оплата проходит через ЮKassa по правилам платёжного сервиса.
5.3. Рассмотрение запросов и претензий
Цель: ответить на обращение, подтвердить историю взаимодействия, исполнить законные требования пользователя. Основание — договор, закон и, когда необходимо, согласие пользователя.
5.4. Работоспособность и безопасность
Цель: предоставить страницы и функции Сайта, предотвращать злоупотребления и устранять ошибки. Обрабатываются минимально необходимые технические сведения на предусмотренных законом основаниях, с соблюдением прав пользователя.
5.5. Аналитика и запись действий
Цель: понимать посещаемость Сайта и улучшать интерфейс. Яндекс Метрика включается только после разрешения аналитики в уведомлении или настройках cookie. Запись действий Вебвизором требует отдельного включения и не работает на страницах оплаты, калькуляторов и юридических документов. Основание — отдельное добровольное разрешение пользователя; его можно отозвать через «Настройки cookie».
5.6. Рекламные сообщения
Обращение за консультацией, выбор cookie и оплата не означают согласия на рекламные рассылки. Такое согласие, если оно потребуется, запрашивается отдельно. На Сайте нет подписки на рекламные рассылки.
6. Принципы обработки
Оператор придерживается следующих принципов:
- законность и добросовестность обработки;
- заранее определённые и законные цели;
- недопустимость обработки данных, несовместимой с целью их сбора;
- минимизация состава данных;
- точность и достаточность данных;
- ограничение срока хранения достижением целей обработки и требованиями закона;
- защита данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях и пределах, предусмотренных законом или договором, блокирование и уничтожение персональных данных.
Обработка может выполняться с использованием средств автоматизации, без их использования либо смешанным способом.
Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
8. Откуда Оператор получает данные
Основной источник сведений для консультации — сам пользователь, который связывается с Оператором по указанным на Сайте контактам. Получение сведений о платеже связано с исполнением договора и работой ЮKassa.
Технические данные возникают при предоставлении страниц хостингом Timeweb. Аналитические данные передаются Яндексу только после разрешения пользователя. Калькуляторы работают в браузере; сохранение или печать расчёта не является отправкой заявки Оператору.
Если данные получены не от самого субъекта, применяются требования закона о предоставлении субъекту необходимой информации, если отсутствуют предусмотренные законом исключения.
9. Передача и обработка по поручению
Для работы Сайта и исполнения заказа могут использоваться хостинг Timeweb, электронная почта, связь и платёжный сервис ЮKassa — в минимально необходимом объёме и при наличии соответствующего правового основания.
При включённой аналитике технические сведения передаются ООО «ЯНДЕКС» в связи с использованием Яндекс Метрики, счётчик 93415452. До разрешения пользователя счётчик не загружается. Документы Яндекса.
Переход в MAX или на страницу ЮKassa открывает самостоятельный внешний сервис. Его владелец обрабатывает сведения по собственным правилам. Оператор отвечает за свою обработку переписки и информации о заказе в пределах закона. Сайт не запрашивает банковские реквизиты карты.
При поручении обработки иному лицу определяются цели, состав данных и действий, требования к конфиденциальности и безопасности и обязанности такого лица. Передача государственным органам производится в предусмотренных законом случаях и порядке.
10. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор должен обеспечивать предусмотренную законом локализацию операций с персональными данными с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
Трансграничная передача персональных данных через функции Сайта не должна включаться без отдельной правовой оценки и выполнения обязательных требований законодательства. Если такая передача появится, Политика должна быть актуализирована до начала соответствующей обработки.
11. Сроки обработки, прекращение обработки и уничтожение
Персональные данные обрабатываются не дольше, чем это требуется для целей, указанных в Политике, если иной срок не установлен законом, договором или иным законным основанием.
По общему правилу после достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если сохранение данных не требуется по договору или закону и отсутствует иное основание для обработки.
При отзыве согласия обработка, основанная только на этом согласии, прекращается, а данные уничтожаются в срок, установленный законом, если у Оператора отсутствует иное законное основание продолжать их обработку.
Если субъект требует прекратить обработку персональных данных, Оператор исполняет требование в предусмотренный законом срок, кроме случаев, когда закон допускает дальнейшую обработку без согласия субъекта.
12. Права пользователя
Субъект персональных данных вправе, в частности:
- получать предусмотренную законом информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
13. Как направить запрос или отозвать согласие
Запрос, обращение или отзыв согласия можно направить:
- на электронную почту tehnologiuyuta@mail.ru;
- письменно по адресу для обращений: 171506, Тверская область, г. Кимры, ул. Кирова, д. 21а.
Чтобы Оператор мог найти относящиеся к пользователю данные и не раскрыть их постороннему лицу, в обращении следует указать достаточные сведения для идентификации взаимодействия: например, имя, использованный номер телефона или электронную почту и примерную дату обращения. Оператор не требует избыточные данные, если они не нужны для проверки полномочий заявителя.
14. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Конкретный набор мер определяется с учётом характера обработки, объёма и состава данных, актуальных угроз и требований законодательства.
15. Cookie-файлы и внешняя аналитика
На Сайте используется необходимая техническая запись выбора cookie сроком до 180 дней. Аналитические технологии Яндекс Метрики включаются только с разрешения пользователя; Вебвизор — отдельной настройкой и с исключением страниц оплаты, расчётов и документов.
Нажатие «Только необходимые» оставляет Сайт и его калькуляторы доступными без аналитики. В подвале каждой основной страницы доступны «Настройки cookie»: там можно изменить выбор или отозвать разрешение. При отзыве загрузка и работа счётчика прекращаются, доступные Сайту аналитические cookie и записи Метрики в локальном хранилище удаляются. Отзыв не отменяет обработку, законно выполненную ранее.
Отключить или удалить данные внешних сервисов также можно средствами браузера. Политика cookie описывает категории, сроки и настройки подробнее.
16. Отдельное согласие в формах Сайта
Сайт не содержит формы заявки. Кнопка перехода в MAX, просмотр документа и продолжение использования сайта сами по себе не подтверждают согласие на обработку сведений для обращения. Текст отдельного согласия доступен для ознакомления; при необходимости согласие запрашивается при обращении отдельным действием.
Обработка сведений, необходимая для заключения или исполнения договора и проведения оплаты, может иметь самостоятельное предусмотренное законом основание. Выбор аналитических cookie не объединён с пользовательским соглашением, рекламными рассылками или согласием для обращения. Если в дальнейшем появятся новые формы сбора данных, документы и механизм отдельного согласия должны быть актуализированы до их запуска.
17. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства, состава Сайта или фактических процессов обработки. Новая редакция действует с момента её публикации, если в ней не указана иная дата.
Актуальная редакция должна быть постоянно доступна на Сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.
18. Реквизиты Оператора
ИП Мошкин Алексей Борисович
ИНН: 691001312590
ОГРНИП: 307691003200014
Адрес для обращений: 171506, Тверская область, г. Кимры, ул. Кирова, д. 21а
Телефон: +7 963 222-28-82
E-mail: tehnologiuyuta@mail.ru