Политика обработки персональных данных

1. Оператор и область действия политики

1.1. Оператор персональных данных посетителей сайта uborkada.ru («УборкаДа») — ИП Нам Илья Александрович, ИНН 251133768880, ОГРНИП 326253600023230. Для обращений по персональным данным, отзыва согласия и реализации прав используйте ilya0110@mail.ru; телефон для связи: +7 (901) 960-50-94.

1.2. Политика описывает обработку данных посетителей, лиц, направивших обращения, их уполномоченных представителей и лиц, обратившихся к Оператору по вопросам своих прав. Она действует в отношении обработки Оператором данных через Сайт и при последующем обсуждении такого обращения.

1.3. Основные правовые источники — Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные применимые федеральные законы, а также согласие субъекта в случаях, когда обработка основана на согласии. Политика является открытым информационным документом и сама по себе не является согласием.

1.4. Оператор использует Сайт как информационный ресурс и получает вознаграждение от независимых клининговых исполнителей за передачу заявок. Передача содержащихся в заявке персональных данных допускается только в порядке раздела 5. Исполнитель, получивший данные для самостоятельного заключения и исполнения договора уборки, отвечает за собственную обработку данных.

2. Какие данные обрабатываются

2.1. При обращении через форму: имя, номер телефона, описание задачи, выбранная услуга, город, определённый по разделу Сайта, дата и время обращения, отметка и версия согласия. В процессе обсуждения могут добавляться сообщённые пользователем сведения об объекте и пожеланиях, содержание переписки, результат обработки и комментарий сотрудника по существу обращения.

2.2. Для учёта источника обращения и действий на Сайте сохраняются адрес и путь страницы, параметры её адреса после знака «?» (GET-параметры, включая рекламные метки UTM, идентификаторы переходов и повторяющиеся значения), история таких переходов в пределах визита, идентификаторы визита, обращения и события, город, тип и время события. Целевые действия — отправка формы и раскрытие номера телефона. При отправке формы событие связывается с обращением; при раскрытии номера отдельное обращение не создаётся. Само раскрытие номера не сообщает Оператору телефон посетителя.

2.3. Для работы и защиты Сайта используются сеансовый идентификатор в cookie и серверные сведения о запросах: IP-адрес, время, запрошенный путь, метод и версия протокола, код ответа, объём и длительность передачи. Эти сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить человека.

2.4. При обращении по электронной почте дополнительно обрабатываются адрес отправителя, содержание письма и сведения, необходимые для ответа или подтверждения полномочий. Не следует направлять копии паспорта или другие избыточные сведения без обоснованной необходимости.

2.5. Оператор не запрашивает платёжные данные для оплаты уборки, биометрические данные и специальные категории данных, включая сведения о здоровье, убеждениях и интимной жизни. Не включайте их в свободный текст. Если для обсуждения задачи важны ограничения, можно описать требование к результату или средству без указания диагноза. Случайно полученные избыточные сведения подлежат исключению из дальнейшей обработки и удалению при отсутствии законного основания их сохранять.

2.6. Источник данных — сам пользователь, его уполномоченный представитель и взаимодействие браузера с Сайтом. Данные другого лица допускается сообщать только при наличии законного основания. Если Оператор получает данные не от самого субъекта, он выполняет обязанности по его информированию, предусмотренные законом, с учётом установленных исключений.

3. Цели, правовые основания и сроки

3.1. Ответ на обращение и уточнение задачи. Обрабатываются имя, телефон, описание, услуга, город, переписка, время, состояние обращения и относящиеся к нему комментарии. Основание — отдельное согласие пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); когда это непосредственно необходимо для заключения договора по инициативе пользователя или исполнения договора с ним — пункт 5 части 1 статьи 6. Срок — до завершения обсуждения обращения, прекращения его актуальности или отзыва согласия при отсутствии другого законного основания. Порядок прекращения и удаления установлен в разделе 8.

3.2. Передача обращения конкретному клининговому исполнителю для связи и предложения услуг. Передаётся необходимая часть сведений о пользователе и задаче из пункта 5.2. Основание при действующей модели Сайта — отдельное, конкретное и информированное согласие на эту передачу. Срок — до передачи согласованному получателю и завершения связанного с ней информационного взаимодействия либо до более раннего отзыва согласия. Дальнейшая обработка исполнителем имеет собственные основания и сроки. Само намерение Оператора получить вознаграждение не является достаточным основанием для передачи.

3.3. Учёт обращений и источников перехода, предотвращение повторной регистрации одного действия. Используются данные из пункта 2.2, без необходимости отдельно включать имя и телефон в статистические отчёты. Связь с обращением сохраняется в пределах цели его обработки и согласия на учёт источника. Техническое устранение дублей необходимо для корректной обработки запроса; анализ эффективности источников и работы ресурса может основываться на законном интересе Оператора по пункту 7 части 1 статьи 6 лишь при условии соблюдения прав пользователя и ограничения объёма данных. Индивидуальные записи хранятся только пока нужны для соответствующего учёта и проверки; после этого подлежат удалению или обезличиванию по разделу 8. Оператор не использует эту цель для рекламного профилирования или несогласованной передачи контактных данных.

3.4. Обеспечение работы и безопасности Сайта. Обрабатываются технические сведения из пункта 2.3 для обслуживания сеанса, защиты формы, выявления сбоев и злоупотреблений. Основание — законный интерес в безопасной работе ресурса при соблюдении прав субъекта (пункт 7 части 1 статьи 6), а также исполнение предусмотренных законом обязанностей по защите данных. Сеансовый cookie рассчитан на сеанс браузера; журналы и сведения о сеансах сохраняются на время, необходимое для обслуживания и расследования конкретных сбоев или инцидентов. Продление хранения должно иметь определённую цель и обоснование.

3.5. Ответы на запросы о правах, исполнение требований закона и рассмотрение споров. Обрабатываются контакты, содержание запроса, необходимые сведения о соответствующей обработке и доказательства наличия основания, включая факт согласия. Основания — пункты 2 и 7 части 1 статьи 6 в применимых случаях. Срок определяется обязанностью, для которой нужны сведения, периодом рассмотрения требования или спора и применимым установленным законом сроком хранения. Не допускается сохранять всё обращение бессрочно только на случай возможного спора; отдельно оставляется лишь необходимая и обоснованная часть данных.

3.6. Цели должны быть конкретными и совместимыми с первоначальным сбором. Состав данных и продолжительность обработки ограничиваются необходимым для соответствующей цели. Данные не приобретаются и не передаются для несвязанных предложений, массового обзвона или свободного оборота баз контактов.

4. Как и где обрабатываются данные

4.1. Обработка осуществляется автоматизированным способом с участием уполномоченных лиц, а при необходимости — без средств автоматизации. В пределах соответствующей цели возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определённому получателю, обезличивание, блокирование, удаление и уничтожение.

4.2. Сервер Сайта и основная база обращений находятся в Российской Федерации. При сборе данных граждан Российской Федерации соблюдаются требования к локализации, установленные частью 5 статьи 18 Закона № 152-ФЗ. В действующей схеме работы Сайта трансграничная передача Оператором не предусмотрена. Её введение требует отдельной оценки оснований и выполнения обязательных процедур до начала передачи.

4.3. Персональные данные не публикуются для неограниченного круга лиц. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права. Техническая регистрация формы, события или статуса не является заключением договора уборки.

5. Передача исполнителям и другим получателям

5.1. Заявки передаются напрямую независимым клининговым исполнителям, без сервисов перепродажи заявок. До передачи Оператор сообщает пользователю наименование организации либо ФИО ИП или самозанятого, сведения, позволяющие определить получателя, и его контакт, цель передачи и состав данных. Если предполагается несколько получателей, они раскрываются пользователю заранее. Согласие на передачу одному получателю не означает согласия на передачу любым другим исполнителям.

5.2. Исполнителю могут передаваться имя, телефон, город, услуга, описание задачи и дополнительные сведения, которые пользователь согласовал как необходимые для предложения услуг. Полная история переходов, рекламные идентификаторы и сведения, не требующиеся для связи и оценки задачи, в заявку исполнителю включаться не должны.

5.3. Передача допускается после получения и фиксации надлежащего согласия с учётом конкретного получателя. В нём должны быть понятны цель, сведения и разрешённые действия. Ранее данное согласие только на обратную связь не расширяется публикацией этой политики. До оформления необходимого основания Оператор не должен передавать контакты исполнителю. Пользователь может отказаться от передачи.

5.4. Получение Оператором платы за заявку не предоставляет исполнителю неограниченных прав на персональные данные. Исполнитель получает сведения для согласованного контакта и предложения клининга; его дальнейшая обработка для заключённого с пользователем договора осуществляется на самостоятельном законном основании. Иные цели, дальнейшее предоставление и реклама требуют применимого правового основания.

5.5. К обработке в необходимом объёме могут допускаться уполномоченные лица Оператора. Если обработка поручается техническому подрядчику, Оператор обязан оформить поручение в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, определить данные, операции, цели, требования конфиденциальности и безопасности, а также обеспечить необходимое основание такого поручения. Само упоминание технических подрядчиков в политике не является разрешением передавать данные неопределённому кругу лиц.

5.6. Государственным органам данные предоставляются при наличии законного и надлежащим образом оформленного требования либо иной обязанности, предусмотренной законом. По запросу субъекта Оператор предоставляет предусмотренную законом информацию о фактических получателях его данных.

6. Cookie, события и аналитика

6.1. Сайт использует собственный сеансовый cookie uborkada_session. Он помогает сохранять технический контекст визита, защищать форму и исключать дубли. Cookie не содержит введённые имя, телефон или описание; связанный с ним идентификатор может сопоставляться с серверными записями визита. Браузер может сохранять сеансовые cookie при восстановлении сеанса.

6.2. Cookie можно удалить или ограничить в настройках браузера. Блокировка необходимого сеансового cookie может помешать отправке формы. Просмотр открытой информации остаётся доступным; связаться с Оператором можно также по указанным в политике контактам.

6.3. Внутренний учёт фиксирует отправку формы и раскрытие номера. Повторное нажатие на уже раскрытый номер не должно создавать повторное событие раскрытия в том же визите. Такой учёт сам по себе не означает запись телефонного разговора или получение номера звонящего.

6.4. На дату настоящей редакции счётчик Яндекс Метрики на Сайте не подключён. При его подключении Оператор предварительно определит правовое основание, обновит сведения об используемом сервисе, получателях и данных, включая ClientID, и обеспечит необходимые согласия. Настоящая политика не является предварительным согласием на будущие аналитические сервисы.

6.5. Параметры адресов могут содержать сведения, заданные рекламной площадкой или самим пользователем. Не включайте в них пароли, документы и платёжные данные. Обнаруженные избыточные персональные данные должны исключаться из обработки; наличие параметра в адресе не даёт права использовать его для любой цели.

7. Согласие и рекламные сообщения

7.1. Когда обработка основана на согласии, оно должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от иных подтверждаемых пользователем документов. Оператор обязан иметь подтверждение его получения и содержания.

7.2. Посещение Сайта, ознакомление с политикой или пользовательским соглашением не заменяют согласия на передачу заявки исполнителю. Одна отметка не должна использоваться для сокрытия нескольких несвязанных целей. Публикация новой редакции документов не расширяет ранее полученное согласие.

7.3. Согласие можно отозвать по email ilya0110@mail.ru. Укажите использованный при обращении контакт и действие, которое просите прекратить. Если остаётся иное предусмотренное законом основание, Оператор вправе продолжить только необходимую обработку и должен объяснить её основание и объём.

7.4. Согласие на обсуждение обращения не является согласием на рекламные звонки и рассылки. Для продвижения иных предложений требуется отдельное предварительное согласие в установленных законом случаях; по требованию адресата такая обработка прекращается.

8. Прекращение обработки, удаление и защита

8.1. По достижении цели либо при утрате необходимости Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если закон или другое надлежащее основание не требуют или не допускают дальнейшего хранения. При отзыве согласия применяется тот же предельный срок, когда дальнейшая обработка не имеет иного законного основания. Для каждого оставленного набора сведений должны быть определены цель, основание и срок.

8.2. Если подтверждено, что данные неточны, они уточняются не позднее семи рабочих дней с момента предоставления подтверждающих сведений. Если субъект подтвердил незаконное получение данных или отсутствие необходимости в них для заявленной цели, данные уничтожаются в срок, предусмотренный частью 3 статьи 20 Закона № 152-ФЗ, — не более семи рабочих дней. На время проверки спорные данные блокируются в предусмотренных законом случаях.

8.3. При выявлении неправомерной обработки она прекращается не позднее трёх рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с момента выявления нарушения. Иные специальные сроки закона имеют приоритет, когда они применимы.

8.4. Уничтожение охватывает рабочие записи и доступные копии, включая резервные. Резервная копия не является основанием для бессрочного хранения или восстановления удалённых сведений в действующую обработку. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если федеральным законом не установлен другой срок, с соблюдением условий части 6 статьи 21 Закона № 152-ФЗ. Уничтожение подтверждается в установленном порядке.

8.5. Доступ к данным должен предоставляться только для порученных задач. Оператор применяет и поддерживает соразмерные рискам правовые, организационные и технические меры: разграничение доступа, защищённое соединение, защиту серверов и базы, контроль резервных копий, предотвращение несанкционированного доступа и порядок реагирования на обращения и инциденты. Использование HTTPS и ограничения доступа не означает, что возможные нарушения полностью исключены.

8.6. При инциденте, повлёкшем нарушение прав субъектов, Оператор выполняет предусмотренные законом обязанности по расследованию и уведомлению Роскомнадзора, включая первичное сообщение в течение 24 часов и результаты внутреннего расследования в течение 72 часов с момента выявления соответствующего инцидента.

9. Права пользователя и порядок обращения

9.1. Пользователь вправе получать сведения об обработке и доступ к своим данным; требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях; отзывать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд и защищать свои права другими предусмотренными законом способами. Доступ к своим данным предоставляется бесплатно.

9.2. Направьте обращение на ilya0110@mail.ru. Для поиска записи укажите контакт, использованный на Сайте, примерную дату и суть требования. Для предоставления защищённых сведений Оператор может запросить необходимые подтверждения личности или полномочий. Формальный запрос доступа должен соответствовать требованиям части 3 статьи 14 Закона № 152-ФЗ; Оператор разъяснит применимые требования, не запрашивая избыточные сведения.

9.3. Сведения об обработке предоставляются при обращении или в течение десяти рабочих дней после получения запроса. Продление допускается максимум на пять рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в течение десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней, кроме прямо предусмотренных законом случаев продолжения обработки. Для уточнения и уничтожения действуют специальные сроки раздела 8.

9.4. Если данные уже переданы исполнителю, Оператор сообщает о фактическом получателе и предпринимает предусмотренные законом меры для доведения исправлений и иных необходимых сведений до него. Пользователь также вправе обратиться непосредственно к исполнителю как самостоятельному оператору. Это не освобождает владельца Сайта от обязанностей в отношении собственной обработки и правомерности совершённой им передачи.

9.5. В случае отказа Оператор сообщает законное основание и предоставляет мотивированный ответ в предусмотренный законом срок. Реализация прав не обусловлена оплатой, приобретением уборки или отказом от претензий.

10. Изменение политики

10.1. Действующая редакция размещается по адресу https://uborkada.ru/privacy/ с датой вступления в силу. При изменении целей, получателей или состава обработки Оператор сначала обеспечивает необходимые правовые основания и информирование. Новая редакция не разрешает задним числом действия, на которые ранее не было основания.

10.2. По вопросам этой политики и обработки данных обращайтесь к ИП Нам Илье Александровичу по email ilya0110@mail.ru. Общие правила работы информационного ресурса изложены в пользовательском соглашении.