Политика обработки персональных данных

Оператор персональных данных: ИП Смирнова Наталия Игоревна (далее — Оператор)

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей Платформы «КликРемонт», доступной по адресу click-remont.ru (далее — Платформа, Сайт), а также меры по обеспечению безопасности персональных данных.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании Платформы.

1. Термины и сокращения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

Субъект ПДн — физическое лицо, к которому относятся персональные данные (например, Заказчик, представитель Исполнителя, посетитель Сайта).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

Обработка ПДн — любое действие (операция) или совокупность действий (операций) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Распространение ПДн — действия, направленные на раскрытие ПДн неопределенному кругу лиц.

Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Трансграничная передача — передача ПДн на территорию иностранного государства.

Платформа / Сайт — интернет-ресурс click-remont.ru и связанные сервисы.

2. Общие положения

2.1. Применение Политики

Политика действует в отношении всех ПДн, которые Оператор может получить от субъектов ПДн при использовании Платформы, включая регистрацию, размещение заявок, профилей, обращение в поддержку, подписку на рассылки и т.д.

2.2. Подтверждение ознакомления

Используя Платформу, субъект ПДн подтверждает, что ознакомился с настоящей Политикой. В случаях, когда обработка осуществляется на основании согласия, субъект ПДн выражает его путем проставления соответствующих отметок (чекбоксов) и/или совершения действий в интерфейсе Платформы.

2.3. Проверка достоверности данных

Оператор не проверяет достоверность предоставляемых субъектом ПДн сведений, за исключением случаев, когда такая проверка необходима для предоставления функций Платформы (например, верификация Исполнителя).

2.4. Совместное применение

Настоящая Политика применяется совместно с Пользовательским соглашением Платформы и иными документами, размещенными на Сайте.

3. Сведения об Операторе

4. Категории субъектов персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов:

• Посетители Сайта (без регистрации);
• Заказчики (пользователи, размещающие заявки);
• Исполнители — физические лица (самозанятые, ИП) и/или представители Исполнителей — юридических лиц (ООО);
• Пользователи, обращающиеся в поддержку;
• Подписчики рассылок (при наличии отдельного согласия).

5. Категории обрабатываемых персональных данных

5.1. Перечень обрабатываемых ПДн

Оператор может обрабатывать следующие ПДн (в зависимости от используемого функционала):

5.1.1. Для посетителей Сайта

• технические данные: IP-адрес, сведения о браузере/устройстве/ОС, дата и время доступа, адреса страниц, источник перехода (реферер), идентификаторы, необходимые для работы Сайта и аналитики.

5.1.2. Для Заказчиков

• имя/никнейм (если указано);
• телефон, e-mail;
• сведения, содержащиеся в заявке (описание работ, ориентировочный бюджет, сроки, локация/район/город и иные сведения, которые Заказчик указал добровольно);
• история взаимодействий с Платформой (например, размещения заявок, обращения в поддержку).

5.1.3. Для Исполнителей (и представителей Исполнителей)

• наименование (для ООО) или ФИО (для ИП/самозанятых — если указано);
• ИНН, ОГРН/ОГРНИП (минимум для верификации);
• телефон, e-mail;
• сведения профиля: услуги, регионы, описание, портфолио (фото/видео), иные данные, которые Исполнитель добавляет добровольно;
• сведения о платных услугах Платформы (подписка/продвижение): факты оплат/начислений/возвратов (без хранения полных реквизитов банковских карт Оператором).

5.1.4. Для поддержки и претензий

• ФИО (если указано), контактные данные, содержание обращений, переписка, вложения.

5.2. Ограничения по категориям данных

Оператор не осуществляет обработку специальных категорий ПДн (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), а также биометрических ПДн, за исключением случаев, когда такие данные предоставлены субъектом ПДн по собственной инициативе (например, в тексте заявки/сообщения). В таком случае Оператор вправе удалить такие данные как избыточные.

6. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

1. Предоставление доступа к функционалу Платформы (регистрация, авторизация, личный кабинет).
2. Размещение и отображение заявок Заказчиков, профилей и портфолио Исполнителей.
3. Обеспечение связи между Заказчиком и Исполнителем, включая предоставление Заказчикам доступа к контактам Исполнителя, размещенным самим Исполнителем.
4. Модерация и обеспечение соблюдения правил Платформы, предотвращение злоупотреблений (спам, накрутка, мошенничество).
5. Обработка обращений в поддержку и претензий, ведение деловой переписки.
6. Аналитика, статистика и улучшение Платформы (исследование пользовательского опыта, улучшение интерфейса, стабильности и производительности).
7. Направление сервисных уведомлений (о статусах заявок/профиля, изменениях документов).
8. Направление маркетинговых сообщений (только при наличии отдельного согласия).
9. Исполнение требований законодательства (в т.ч. хранение данных в случаях, предусмотренных законом, ответы на законные запросы).

7. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• согласия субъекта ПДн (в т.ч. на рассылки, на публикацию отдельных данных, если требуется);
• исполнения договора/соглашения (Пользовательского соглашения), когда обработка необходима для предоставления функций Платформы;
• законных интересов Оператора (безопасность, защита от злоупотреблений, улучшение сервиса) при соблюдении прав субъекта;
• выполнения обязанностей по закону.

8. Условия обработки и действия с персональными данными

8.1. Способы обработки

Оператор осуществляет обработку ПДн с использованием средств автоматизации и/или без использования таких средств.

8.2. Совершаемые действия с ПДн

Оператор осуществляет следующие действия (операции) с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение, обезличивание.

8.3. Принципы обработки

Оператор обрабатывает ПДн при соблюдении принципов: законности, минимизации, соответствия целей, ограничения сроков хранения, обеспечения точности данных, обеспечения безопасности.

9. Публикация и предоставление контактных данных Исполнителя

9.1. Самостоятельное размещение данных

Исполнитель (или уполномоченный представитель Исполнителя) самостоятельно размещает в профиле контактные данные и тем самым выражает согласие на их предоставление Заказчикам в целях связи и заключения договоренностей.

9.2. Подтверждение правомочности

Исполнитель подтверждает, что размещает свои контактные данные либо данные лиц, уполномоченных принимать обращения по заказам.

9.3. Ответственность за данные

Исполнитель несет ответственность за законность предоставления контактных данных и их актуальность.

10. Передача персональных данных третьим лицам

10.1. Основания для передачи

Оператор вправе передавать ПДн третьим лицам в следующих случаях:

• субъект ПДн выразил согласие на такие действия;
• передача необходима для предоставления функционала Платформы (например, предоставление Заказчику контактов Исполнителя);
• передача необходима для исполнения требований законодательства;
• передача осуществляется подрядчикам (обработчикам) для технического обеспечения Платформы (хостинг, аналитика, рассылки, в будущем — платежные сервисы), при условии заключения договоров и соблюдения режима конфиденциальности.

10.2. Использование сервисов Яндекса

Оператор использует сервисы Яндекса (например, Яндекс Метрика и Яндекс Вебмастер) для аналитики и технической диагностики. При этом технические данные и идентификаторы могут обрабатываться такими сервисами в соответствии с их условиями.

10.3. Отсутствие продажи данных

Оператор не продает персональные данные.

11. Сроки обработки и хранения персональных данных

11.1. Общий принцип хранения

Оператор хранит ПДн не дольше, чем это необходимо для достижения целей обработки, если иное не предусмотрено законом.

11.2. Подходы к определению сроков

• данные аккаунта — на период использования Платформы и далее в течение разумного срока для защиты прав Оператора и пользователей;
• обращения и претензии — на период рассмотрения и последующего хранения для защиты интересов;
• технические логи — ограниченный срок для диагностики и безопасности.

11.3. Уничтожение и обезличивание данных

По достижении целей обработки или при отзыве согласия (если применимо), ПДн подлежат уничтожению или обезличиванию, если отсутствуют законные основания для дальнейшей обработки.

12. Права субъекта персональных данных

Субъект ПДн имеет право:

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн в случаях, предусмотренных законом;
• отозвать согласие на обработку ПДн (в части, где основание — согласие);
• возражать против обработки в случаях, предусмотренных законом;
• отказаться от маркетинговых рассылок.

Запрос направляется на ovhgr@yandex.ru. Оператор может запросить подтверждение личности/правомочий для защиты от неправомерных обращений.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, раскрытия, блокирования, удаления и уничтожения, включая:

• ограничение доступа к ПДн;
• разграничение прав доступа сотрудников/подрядчиков;
• использование средств защиты информации (по необходимости);
• резервное копирование и контроль целостности;
• учет и реагирование на инциденты безопасности.

14. Обработка персональных данных несовершеннолетних

14.1. Возрастное ограничение

Платформа не предназначена для лиц младше 18 лет.

14.2. Действия при получении данных несовершеннолетних

Если Оператору станет известно, что ПДн были получены от несовершеннолетнего без согласия законного представителя (когда оно требуется), Оператор вправе удалить такие данные и ограничить доступ.

15. Трансграничная передача персональных данных

15.1. Приоритет российской инфраструктуры

Оператор стремится использовать инфраструктуру и обработку данных на территории РФ.

15.2. Условия трансграничной передачи

При привлечении сервисов/подрядчиков, которые могут обрабатывать данные за пределами РФ, трансграничная передача допускается при соблюдении требований законодательства РФ и наличии правовых оснований.

16. Заключительные положения

16.1. Общедоступность документа

Политика является общедоступным документом и размещается на Сайте.

16.2. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано.

16.3. Принятие изменений

Продолжение использования Платформы после публикации новой редакции означает согласие субъекта ПДн с изменениями.

17. Контакты Оператора