Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает ИП Новоселов Николай Николаевич (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://ecovata.icetwb.ru (далее — Сайт), а также от клиентов и их представителей.

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика является общедоступной и опубликована на Сайте.

2. Сведения об Операторе

Наименование: ИП Новоселов Николай Николаевич
ИНН: 232201554494; ОГРНИП: —
Адрес: Краснодарский край, г. Краснодар, ул. Дербентская, 111
Электронная почта для обращений по вопросам персональных данных: info@ecovataug.ru
Телефон: 8 800 511-93-40

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.

4. Цели обработки, состав данных и правовые основания

4.1. Обработка заявок, обратная связь, консультирование и расчёт стоимости работ.
Данные: имя, номер телефона, адрес электронной почты (если указан), город или адрес объекта, параметры расчёта из калькулятора, текст сообщения; технические данные отправки формы (IP-адрес, дата и время, сведения о браузере), метки рекламных кампаний (UTM).
Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

4.2. Подготовка, заключение и исполнение договора подряда.
Данные: фамилия, имя, отчество, номер телефона, адрес объекта, сведения, необходимые для заключения договора и оформления документов.
Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).

4.3. Статистический анализ посещаемости и улучшение работы Сайта.
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте — с использованием сервиса Яндекс Метрика.
Основание: согласие субъекта, выраженное в баннере о файлах cookie. Без согласия аналитические cookie не используются.

4.4. Защита форм Сайта от автоматических отправок (спама).
Данные: IP-адрес, технические сведения о браузере, обрабатываемые сервисом Яндекс SmartCaptcha (при его подключении).
Основание: согласие субъекта при отправке формы.

4.5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные.

5. Категории субъектов

Посетители Сайта, заполнившие формы; клиенты и потенциальные клиенты Оператора; представители юридических лиц — клиентов Оператора.

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.4. Согласие на обработку персональных данных оформляется отдельно от иных документов: путём проставления отметки в чек-боксе под формой Сайта (по умолчанию отметка не проставлена) и нажатия кнопки отправки. Текст согласия размещён на странице «Согласие на обработку персональных данных». Оператор сохраняет сведения о факте, дате и времени получения согласия.

7. Передача персональных данных

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора и с соблюдением требований Закона. Такими лицами могут быть:

хостинг-провайдер, на серверах которого в Российской Федерации размещён Сайт и база данных;
российские сервисы электронной почты, через которые Оператор получает уведомления о заявках;
российский мессенджер MAX — для уведомления сотрудников Оператора о новых заявках;
ООО «Яндекс» — сервис Яндекс Метрика (только при согласии на аналитические cookie);
сервис Яндекс SmartCaptcha (Yandex Cloud) — для защиты форм от спама.

7.2. Трансграничная передача персональных данных Оператором не осуществляется. Если для внутренних уведомлений сотрудников используются сервисы, серверы которых расположены за пределами Российской Федерации (например, Telegram), такие уведомления не содержат персональных данных субъекта — только номер заявки и ссылку на защищённую административную панель.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных рассылок.

7.4. Персональные данные могут быть предоставлены государственным органам в случаях, установленных законодательством Российской Федерации.

8. Сроки обработки и хранения

8.1. Данные, полученные через формы Сайта, обрабатываются до достижения целей обработки, но не дольше одного года с даты последнего обращения, если между субъектом и Оператором не заключён договор, либо до отзыва согласия.

8.2. Данные, необходимые для исполнения договора, хранятся в течение срока действия договора и в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

8.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона, если иное не предусмотрено федеральным законом.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на электронную почту info@ecovataug.ru или почтой по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным кругом уполномоченных лиц;
защита административной панели Сайта паролем, шифрование передачи данных по протоколу HTTPS;
резервное копирование и контроль доступа к базе данных;
ознакомление работников с требованиями законодательства о персональных данных.

11. Файлы cookie

Порядок использования файлов cookie описан в Политике использования файлов cookie.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

12.2. Вопросы по Политике можно направить на info@ecovataug.ru.