Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает ИП Гусев Андрей Вячеславович (ИНН 503125983958, ОГРНИП 324508100014001), адрес: Московская обл., г. Ногинск, ул. Самодеятельная, д. 12 (далее — Оператор), при использовании сайта и личного кабинета (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика является общедоступной и размещена на Сайте. Используя формы Сайта, пользователь подтверждает, что ознакомился с Политикой.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь сообщает сам: фамилия, имя, отчество; наименование организации; номер телефона; адрес электронной почты; текст обращения; сведения о заказанном оборудовании.

2.2. Для зарегистрированных пользователей личного кабинета дополнительно: учётные данные (адрес электронной почты и хэш пароля — сам пароль не хранится), сведения о привязанных приборах, их местоположении (если пользователь его указал) и история заявок.

2.3. Технические данные: cookie-файл сессии, необходимый для работы корзины и входа в личный кабинет; IP-адрес и сведения о запросах в журналах веб-сервера.

2.4. Показания приборов (данные о состоянии воды и атмосферы) не являются персональными данными и обрабатываются для предоставления услуг центра данных.

2.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• обработка заявок и обращений, подготовка коммерческих предложений, заключение и исполнение договоров;
• регистрация и предоставление доступа к личному кабинету и центру данных;
• информирование клиентов о статусе заявок, персональных скидках и спецпредложениях;
• восстановление доступа к личному кабинету;
• обеспечение работоспособности и безопасности Сайта.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся проставлением отметки в форме Сайта, а также для заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также лиц, привлекаемых для доставки оборудования и отправки электронных писем, — в объёме, необходимом для исполнения обязательств, и при условии соблюдения ими конфиденциальности.

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные обращений — 3 года с момента последнего обращения; данные личного кабинета — до удаления кабинета или отзыва согласия; сведения, связанные с исполнением договоров, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

6. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование соединения (HTTPS), хранение паролей только в виде стойкого хэша, защита форм от подделки запросов, разграничение доступа — каждый пользователь видит только свои приборы и заявки.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы и отзыв согласия направляются на адрес электронной почты gusevandre2015@yandex.ru или почтой по адресу: Московская обл., г. Ногинск, ул. Самодеятельная, д. 12. Оператор отвечает на запрос в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта).

8. Cookie

Сайт использует только технически необходимый cookie-файл сессии. Сторонние системы аналитики и рекламные cookie не используются. На странице с картой загружаются картографические изображения OpenStreetMap — при этом сервер карт получает IP-адрес пользователя.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Контакты Оператора: ИП Гусев Андрей Вячеславович, Московская обл., г. Ногинск, ул. Самодеятельная, д. 12, тел. +7 (929) 504-03-74, e-mail gusevandre2015@yandex.ru.