Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатываются на сайте https://smit-remont.ru (далее — Сайт), для чего, как долго они хранятся и как защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных (далее — Оператор, «мы»): Индивидуальный предприниматель Андрухленко Артём Юрьевич (ИНН 422375935610, ОГРНИП 314784719200554 от 11.07.2014; e-mail: smitremont@yandex.ru).

Сайт — информационный сервис: он помогает найти частного мастера по ремонту бытовой техники и передаёт ему заявку. Ремонт выполняет мастер, а не Оператор.

Политика действует в отношении всех данных, которые Оператор получает через Сайт. Она не распространяется на сайты других компаний, ссылки на которые есть на Сайте. Действующая редакция всегда доступна на этой странице; новая редакция действует с момента публикации.

2. Основания обработки

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — его вы даёте отдельно, отмечая галочку под формой;
договор, стороной которого является субъект, и действия до его заключения по запросу субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — для мастеров;
обязанности, установленные законодательством Российской Федерации.

3. Какие данные, зачем и как долго мы обрабатываем

Цель	Чьи данные	Какие данные	Срок
Принять заявку на ремонт, передать её мастеру и связаться с вами	Посетители, оставившие заявку	Номер телефона; имя и комментарий, если вы их указали; вид техники; адрес страницы, с которой отправлена заявка	3 года с даты заявки или до отзыва согласия
Опубликовать отзыв о мастере или вопрос мастеру и ответить на него	Авторы отзывов и вопросов	Имя (как вы его указали), текст отзыва или вопроса, оценка	Пока материал опубликован на Сайте или до отзыва согласия
Разместить профиль мастера, передавать ему заявки, дать доступ в кабинет мастера	Мастера	Фамилия, имя, отчество; телефон; адрес электронной почты; фотография; опыт работы, районы выезда, цены на услуги	Пока действует договор с мастером и 3 года после его окончания
Обеспечить работу Сайта и защитить его от спама и накруток	Посетители Сайта	Технические данные: тип браузера, файлы cookie; IP-адрес — в нашей базе только в виде необратимого хэша. При согласии на аналитические cookie — данные о посещениях в Яндекс Метрике и Google Analytics	Отметки о просмотрах — до 3 суток; остальное — пока хранится связанная запись

Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные мы не обрабатываем. Сайт не предназначен для лиц младше 18 лет.

4. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение — только в случаях, перечисленных в разделе 5, блокирование, удаление и уничтожение.

Данные хранятся в базе данных на сервере, расположенном в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные заявок, отзывов, вопросов и мастеров за пределы России не передаются. Исключение — статистика посещений в Google Analytics: если вы нажали «Принять» в уведомлении о cookie, сведения о посещении (cookie, тип браузера и устройства, IP-адрес, просмотренные страницы) передаются Google LLC (США). Это трансграничная передача; она происходит только с вашего согласия, и его можно отозвать.

5. Кому мы передаём данные

Мастеру, который выполнит заявку. Ему передаются номер телефона, имя, вид техники и комментарий из заявки — чтобы он мог связаться с вами и приехать на ремонт. Передача происходит только с вашего согласия, которое вы даёте при отправке заявки. Мастер обязан использовать эти данные только для выполнения вашей заявки.
Всем посетителям Сайта (распространение) — только имя автора и текст отзыва или вопроса после модерации, а также данные профиля мастера, которые мастер разрешил опубликовать. Для этого берётся отдельное согласие на распространение (ст. 10.1 152-ФЗ).
Хостинг-провайдеру, на сервере которого работает Сайт (сервер находится в России), — в объёме, необходимом для хранения данных.
ООО «Яндекс» (Яндекс Метрика) и Google LLC (Google Analytics) — статистика посещений, только после вашего согласия на аналитические cookie.
Государственным органам — только в случаях, предусмотренных законом.

Мы не продаём персональные данные и не передаём их для рекламных рассылок.

6. Ваши права

получить сведения о том, какие ваши данные мы обрабатываем и как;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку и (или) распространение данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на smitremont@yandex.ru. Укажите, как к вам обращаться, и номер телефона или почту, которые вы оставляли на Сайте, — по ним мы найдём ваши данные. Мы ответим в течение 10 рабочих дней с момента получения обращения (ст. 14 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

После отзыва согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не обязывает хранить их дольше. Если вы отзовёте согласие на передачу данных мастеру после того, как заявка уже передана, мы сообщим мастеру о требовании удалить ваши данные.

7. Как мы защищаем данные

Сайт работает только по защищённому соединению (HTTPS).
Доступ к базе данных есть только у Оператора; мастер в кабинете видит только назначенные ему заявки.
IP-адреса не сохраняются в открытом виде — только хэш, по которому адрес восстановить нельзя.
Доступ к серверу защищён ключами, сама база данных снаружи недоступна.

Если произойдёт утечка персональных данных, мы уведомим Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

8. Файлы cookie

Какие файлы cookie использует Сайт и как их отключить — в документе «Согласие на обработку файлов cookie».

9. Контакты

По вопросам обработки персональных данных: smitremont@yandex.ru.