Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как оператор, указанный в разделе 2, обрабатывает и защищает персональные данные пользователей сайта [УКАЖИТЕ АДРЕС САЙТА] и мобильного приложения «СакмарМастер» (далее — Сервис).
1.2. Политика является общедоступной и публикуется на этой странице. Оставляя заявку или входя в личный кабинет, пользователь подтверждает, что ознакомился с Политикой.
2. Оператор
- Наименование / ФИО ИП
- [УКАЖИТЕ НАИМЕНОВАНИЕ ИЛИ ФИО ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ]
- ИНН
- [УКАЖИТЕ ИНН]
- ОГРНИП / ОГРН
- [УКАЖИТЕ ОГРНИП ИЛИ ОГРН]
- Адрес
- [УКАЖИТЕ АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ]
- Email для обращений по ПДн
- [УКАЖИТЕ EMAIL]
- Ответственный за организацию обработки ПДн
- [УКАЖИТЕ ФИО ОТВЕТСТВЕННОГО]
- Реестр операторов Роскомнадзора
- [УКАЖИТЕ РЕГИСТРАЦИОННЫЙ НОМЕР ИЛИ ДАТУ ПОДАЧИ УВЕДОМЛЕНИЯ]
3. Какие данные обрабатываются
- имя;
- номер телефона;
- населённый пункт и адрес, по которому нужно выполнить работу;
- описание задачи и сведения о заявке (услуга, стоимость, время визита, статус);
- отзыв и оценка, если пользователь их оставил;
- технические данные: IP-адрес и время запроса кода входа (для защиты от злоупотреблений), данные авторизации, сохраняемые в браузере или приложении пользователя.
Сервис не обрабатывает специальные категории и биометрические персональные данные.
4. Цели и правовые основания
- приём, исполнение и учёт заявок на бытовые услуги, связь с клиентом по заявке;
- вход в личный кабинет по номеру телефона и одноразовому коду, показ статуса заявок;
- приём отзывов о выполненной работе; публикация — только после модерации;
- исполнение требований законодательства РФ.
Основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Как обрабатываются данные
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
Данные заявки становятся доступны диспетчеру и мастеру, который выполняет заказ, — в объёме, нужном для выполнения работы. SMS с кодом входа отправляется через [УКАЖИТЕ SMS-ПРОВАЙДЕРА]. Хостинг сервиса: [УКАЖИТЕ ХОСТИНГ-ПРОВАЙДЕРА].
Базы данных с персональными данными граждан РФ размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): [ПОДТВЕРДИТЕ МЕСТО РАЗМЕЩЕНИЯ СЕРВЕРА]. Трансграничная передача [НЕ ОСУЩЕСТВЛЯЕТСЯ / УКАЖИТЕ СТРАНЫ].
6. Сроки
Данные хранятся до достижения целей обработки или до отзыва согласия, но не дольше [УКАЖИТЕ СРОК, НАПРИМЕР «3 ЛЕТ ПОСЛЕ ВЫПОЛНЕНИЯ ЗАЯВКИ»], если более долгий срок не требуется по закону. Коды входа действуют 5 минут и хранятся только для защиты от злоупотреблений.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие или неточные;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на [УКАЖИТЕ EMAIL] или по адресу оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ст. 14 152-ФЗ). Отзыв согласия не влияет на законность обработки до его получения; после отзыва оператор прекращает обработку, кроме случаев, когда закон разрешает её без согласия.
8. Защита данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: доступ к данным есть только у сотрудников, которым он нужен для работы; пароли и коды входа хранятся в виде хэшей; число попыток ввода кода ограничено. [ДОПОЛНИТЕ МЕРЫ: HTTPS, РЕЗЕРВНОЕ КОПИРОВАНИЕ, ЛОКАЛЬНЫЕ АКТЫ]
9. Изменение политики
Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.