1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сервиса «Сметаго», размещённого в сети Интернет по адресу https://smetago.ru (далее — Сервис). Оператором Сервиса является Индивидуальный предприниматель Ахмадинуров Владислав Вадимович, ИНН 720320853585, ОГРНИП 326965800191780 (далее — Оператор).
1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» и публикуется в свободном доступе по адресу https://smetago.ru/privacy.html; активная ссылка на Политику размещается в форме сбора персональных данных на Сервисе.
1.3. Понятия, содержащиеся в ст. 3 Федерального закона №152-ФЗ, используются в настоящей Политике с аналогичным значением.
1.4. В настоящей Политике используются следующие термины:
1.5. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сервисе.
1.6. Права и обязанности Оператора и Пользователя соответствуют правам и обязанностям оператора и субъекта персональных данных, предусмотренным Федеральным законом №152-ФЗ, включая право Пользователя на доступ к своим персональным данным, их уточнение, блокирование, уничтожение и отзыв согласия на обработку.
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.
2.2. Персональные данные обрабатываются в следующих целях:
2.3. Рекламные рассылки и звонки Оператором не производятся.
3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 г. №1119; Приказ ФСТЭК России от 18.02.2013 г. №21; согласие Пользователя на обработку персональных данных.
4.1. Оператор обрабатывает следующие данные Пользователя:
| Что | Обязательно | Зачем |
|---|---|---|
| Изображение плана помещения или самого помещения | Да | Единственный источник размеров для Расчёта |
| Общая площадь, город, вид ремонта, тип дома | Нет | Уточняют Расчёт |
| Номер телефона либо имя пользователя в Telegram | Нет | Отправить ссылку на Расчёт, задать уточняющий вопрос, передать заявку Подрядчику по отметке |
| IP-адрес, тип браузера, адрес страницы и источник перехода, дата и время обращения | Передаются автоматически | Техническая поддержка, безопасность, ограничение числа заявок с одного адреса |
4.2. Контакт указывать не обязательно: Расчёт открывается на странице Сервиса сразу после обработки изображения. Если контакт не указан, персональные данные, позволяющие идентифицировать Пользователя, Оператором не собираются, за исключением технических данных по п. 4.1.
4.3. Для сбора статистики посещаемости используется сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс»). Данные передаются в обезличенном виде. Пользователь может отказаться от сбора данных с помощью настроек браузера или инструмента отключения: https://yandex.ru/support/metrika/general/opt-out.html.
4.4. Обработка биометрических персональных данных, а также специальных категорий персональных данных Оператором не осуществляется.
5.1. Обработка осуществляется способами: автоматизированная с передачей полученной информации по информационно-телекоммуникационным сетям, неавтоматизированная, смешанная.
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Автоматическое распознавание изображения. Для определения состава помещений и их размеров загруженное изображение передаётся в сервис автоматической обработки изображений, действующий на основании договора с Оператором. Передаётся только изображение; контакт Пользователя в такой передаче не участвует. Стоимость работ и объёмы материалов рассчитываются программными средствами Оператора на его собственном сервере.
5.4. Передача персональных данных иным третьим лицам осуществляется только в следующих случаях:
5.5. Персональные данные хранятся на сервере, расположенном на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: доступ к Сервису по защищённому протоколу HTTPS; ограничение доступа к серверу; ограничение числа заявок с одного сетевого адреса; хранение изображений и заявок в непубличном каталоге, доступ к Расчёту — по ссылке с неугадываемым идентификатором.
5.7. Срок обработки определяется достижением целей, для которых данные были собраны. Изображения и заявки хранятся не дольше 12 месяцев с момента загрузки, после чего уничтожаются, если иной срок не установлен законодательством о бухгалтерском и налоговом учёте.
5.8. Согласие на обработку персональных данных может быть отозвано путём направления заявления в электронной форме на адрес электронной почты Оператора: akhmadinurov@gigaprokat.su с пометкой «Сметаго: отзыв согласия на обработку ПД». Датой отзыва считается дата получения такого письма Оператором.
5.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.10. В случае выявления инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента, а также уведомляет затронутых Пользователей в порядке и сроки, установленные законодательством.
6.1. В случае выявления неточных персональных данных при обращении субъекта (его представителя) либо по запросу уполномоченного органа Оператор блокирует соответствующие данные на период проверки и уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений.
6.2. В случае выявления неправомерной обработки Оператор в срок, не превышающий трёх рабочих дней, прекращает её; если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления.
6.3. В случае достижения цели обработки, а также в случае отзыва согласия Оператор уничтожает персональные данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом. Изображение и связанный с ним Расчёт удаляются вместе с заявкой.
6.4. Запросы и обращения субъектов персональных данных принимаются в электронной форме на адрес: akhmadinurov@gigaprokat.su. Срок ответа — не более 10 рабочих дней с даты получения запроса; ответ направляется на адрес электронной почты, с которого поступил запрос.
7.1. Оператор несёт ответственность за нарушение требований Федерального закона №152-ФЗ в соответствии с законодательством Российской Федерации. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу https://smetago.ru/privacy.html.
8.2. Все предложения или вопросы по Политике следует направлять на адрес электронной почты: akhmadinurov@gigaprokat.su.
9.1. Отмечая в форме на Сервисе пункт о согласии и указывая контакт, Пользователь свободно, своей волей и в своём интересе даёт Оператору согласие на обработку указанных им данных (номер телефона либо имя пользователя в Telegram, загруженные изображения, сведения о заявке) для целей, перечисленных в разделе 2 настоящей Политики, способами и в порядке, установленными разделом 5.
9.2. Отдельная отметка «передать заявку ремонтной бригаде» означает согласие на передачу контакта и сведений о заявке Подрядчику. Без такой отметки контакт Подрядчику не передаётся.
9.3. Согласие действует до достижения целей обработки либо до его отзыва в порядке п. 5.8. Факт и время предоставления согласия фиксируются Оператором.