Политика обработки персональных данных

для сайта https://gektar38.ru · «Гектар38»

1. Кто обрабатывает данные
Оператор самостоятельно определяет цели и способы обработки персональных данных и отвечает за соблюдение требований законодательства Российской Федерации.
2. Для кого и для чего действует Политика
Политика применяется к посетителям сайта, лицам, оставляющим заявки, потенциальным и действующим клиентам, а также лицам, которые по собственной инициативе обращаются к Оператору через MAX, VK, Telegram, электронную почту или по телефону.
Сайт и услуги рассчитаны на совершеннолетних. Оператор не организует целевой сбор данных несовершеннолетних. Родителю или иному законному представителю следует указывать собственные контактные данные.
3. Какие данные могут обрабатываться
3.1. Данные из форм сайта·   имя;
·   номер телефона;
·   адрес электронной почты.
3.2. Данные, которые пользователь добровольно передаёт в сообщении·   имя или имя профиля, идентификатор аккаунта и контактные данные;
·   текст обращения и сведения о требуемых работах;
·   адрес объекта или геолокация;
·   фотографии и видеозаписи участка, дерева или другого объекта работ.
Оператор просит не направлять паспортные данные, банковские реквизиты, сведения о здоровье, политических или религиозных взглядах, судимости и другие специальные категории данных. Фото и видео не используются для установления личности человека и не обрабатываются как биометрические данные.
3.3. Технические и аналитические данные·   IP-адрес, cookie-идентификаторы, дата и время посещения;
·   сведения об устройстве, браузере, операционной системе и разрешении экрана;
·   источник перехода, UTM-метки, просмотренные страницы, клики, прокрутка и достижение целей;
·   записи сессий Яндекс.Метрики с Вебвизором. Содержимое полей форм должно быть скрыто и заменено маской.
4. Цели обработки
1.     Получить и обработать заявку, связаться с пользователем, перезвонить, провести консультацию и рассчитать предварительную стоимость работ.
2.     Подготовить, заключить и исполнить договор оказания услуг по спилу и удалению деревьев, расчистке и благоустройству участков, а также связанным работам.
3.     Уточнить адрес, объём и условия выполнения работ, обменяться фотографиями и видеозаписями объекта.
4.     Обеспечить работу и безопасность сайта, анализировать посещаемость и улучшать структуру, содержание и удобство сайта.
5.     Рассматривать обращения пользователей, исполнять требования законодательства и защищать права Оператора и пользователей.
Оператор не использует данные для рекламных рассылок и не направляет маркетинговые сообщения без отдельного предварительного согласия.
5. Правовые основания
·   согласие пользователя на обработку персональных данных, оформленное отдельно от других подтверждаемых документов;
·   необходимость обработки для заключения договора по инициативе пользователя и для исполнения договора;
·   обязанности Оператора, установленные законодательством Российской Федерации;
·   для аналитических cookie и Вебвизора — отдельное действие пользователя в cookie-баннере «Принять».
6. Как обрабатываются данные
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с передачей по сети Интернет. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, необходимом для работы сервисов и исполнения поручений, обезличивание, блокирование, удаление и уничтожение данных.
Оператор не распространяет персональные данные и не делает их общедоступными без отдельного законного основания.
7. Сроки хранения
Заявки, переписка и связанные данные хранятся не более трёх лет с даты последнего взаимодействия с пользователем. Данные удаляются раньше, когда пользователь отозвал согласие и отсутствует другое законное основание для обработки. Отдельные сведения могут храниться дольше, если это прямо требуется законом или необходимо для защиты прав по договору.
Данные Яндекс.Метрики и Вебвизора хранятся в пределах сроков, установленных настройками и условиями сервиса. Оператор периодически проверяет актуальность доступов и удаляет ненужные выгрузки.
При переходе по кнопкам MAX, VK или Telegram пользователь покидает сайт и взаимодействует с выбранной платформой по её правилам. Оператор получает только то, что пользователь направит добровольно.

9. Cookie, Яндекс.Метрика и Вебвизор
Необходимые cookie используются для технической работы сайта. Аналитические cookie и Яндекс.Метрика с Вебвизором запускаются только после нажатия кнопки «Принять» в cookie-баннере. Кнопка «Только необходимые» закрывает баннер без запуска аналитики и не ограничивает доступ к основному содержанию сайта.
Пользователь может удалить cookie в настройках браузера. Оператор не должен включать запись содержимого полей форм в Вебвизоре и применяет маскирование полей.
10. Меры защиты
·   назначение ответственного за организацию обработки персональных данных — Черных Руслан Вадимович;
·   ограничение доступа по ролям и принципу необходимости;
·   двухфакторная аутентификация для Tilda, Яндекс и почтового аккаунта;
·   закрытие доступа технического исполнителя к разделу заявок Tilda и почтовому ящику;
·   письменное поручение техническому исполнителю, имеющему доступ к Метрике и Вебвизору;
·   использование защищённого соединения HTTPS, сложных паролей и актуального программного обеспечения;
·   маскирование полей форм в Вебвизоре и запрет несанкционированных выгрузок;
·   периодическая проверка прав доступа, удаление данных по истечении срока и реагирование на инциденты.
11. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или ненужных данных, а также отозвать согласие.
Запрос или отзыв направляется на gektar_38@bk.ru. В обращении следует указать ФИО, контакт для ответа, описание требования и сведения, позволяющие найти соответствующую заявку или переписку. Оператор отвечает в сроки, предусмотренные законом.
12. Изменение Политики
Оператор вправе обновлять Политику при изменении сайта, сервисов или законодательства. Новая редакция действует с момента публикации по постоянной ссылке на сайте. момента публикации по постоянной ссылке на сайте.