Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) посетителей сайта krovlamsk.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

Используя Сайт и/или отправляя формы заявки, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Оператор персональных данных

Оператор: Румянцев Алексей Александрович (заказчик и владелец сайта «Кровля»).

Адрес: 142400, Московская область, г. Ногинск, ул. Рабочая, д. 2, корп. 1.

Телефон: +7 (993) 359-24-20

E-mail: krovlya64leto@mail.ru

При наличии статуса ИП / юрлица оператор указывает актуальные ИНН, ОГРНИП/ОГРН и полное наименование. Запросы по ПДн: телефон и e-mail ниже.

3. Какие данные обрабатываем

• ФИО / имя;
• номер телефона;
• адрес электронной почты;
• текст сообщения / описание задачи по кровле;
• технические данные: IP-адрес, сведения о браузере, cookie, дата и время обращения — в объёме, необходимом для работы Сайта и безопасности.

Биометрические и специальные категории ПДн Сайт не собирает.

4. Цели обработки

• обработка заявок и обратная связь (звонок, переписка, выезд на замер);
• консультация по услугам кровли (в т.ч. через чат на Сайте и бота в мессенджере MAX);
• исполнение договорённостей и подготовка коммерческих предложений;
• обеспечение работоспособности и безопасности Сайта.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта ПДн (ст. 6, ст. 9 152-ФЗ), а также при необходимости — для заключения/исполнения договора по инициативе субъекта ПДн.

6. Как получаем и обрабатываем данные

Данные поступают через формы на Сайте, виджет заявки, чат-помощник и диалог с ботом «Кровля-консультант» / уведомления бота «Кровля-заявки» в MAX. Обработка включает сбор, запись, хранение, использование, передачу (предоставление) уполномоченным лицам Оператора и уничтожение.

Автоматизированная и неавтоматизированная обработка. Трансграничная передача ПДн Оператором не осуществляется намеренно; сервер Сайта размещён на территории РФ (Timeweb Cloud).

7. Передача третьим лицам

ПДн могут передаваться:

• хостинг-провайдеру для размещения Сайта и API;
• сервису мессенджера MAX — для доставки сообщений и уведомлений о заявках (в объёме, необходимом для связи);
• по требованию уполномоченных органов РФ — в случаях, установленных законом.

Оператор не продаёт ПДн и не передаёт их для рекламных рассылок третьим лицам без отдельного согласия.

8. Cookie и аналоги

Сайт может использовать необходимые технические cookie (тема оформления, согласие на cookie). Аналитические/рекламные счётчики (Яндекс.Метрика и т.п.) подключаются только после вашего согласия в баннере cookie, если они будут добавлены.

Вы можете ограничить cookie в настройках браузера; часть функций Сайта при этом может работать ограничено.

9. Сроки хранения

Заявки и переписка хранятся до достижения целей обработки либо до отзыва согласия, но не дольше 3 лет с даты последнего обращения, если иной срок не требуется законом. По истечении срока данные уничтожаются или обезличиваются.

10. Меры защиты

Оператор принимает организационные и технические меры: ограничение доступа, использование защищённого соединения HTTPS, хранение доступов к серверу и API-токенам в защищённом виде.

11. Права субъекта ПДн

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения ПДн, отозвать согласие, обратиться в Роскомнадзор или в суд. Для реализации прав напишите на krovlya64leto@mail.ru или позвоните по телефону выше. Отзыв согласия не влияет на законность обработки до момента отзыва.

12. Согласие

Отмечая чекбокс согласия в форме заявки (или направляя заявку иными согласованными способами с явным подтверждением), вы даёте согласие на обработку указанных ПДн в целях, перечисленных в настоящей Политике.

13. Изменения Политики

Актуальная редакция всегда доступна по адресу /privacy.html. При существенных изменениях дата редакции обновляется.