Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных: ИП Хлопенков Илья Русланович, ИНН 402908095019, ОГРНИП 326400000001704, адрес: Россия, Калуга / Москва, эл. почта: info@protekting.ru (далее — «Оператор», «БНР»).

Настоящая Политика — документ, публикуемый в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта protekting.ru и связанных с ним разделов, а также клиентов, партнёров и слушателей Академии БНР.

Лицо, ответственное за организацию обработки ПДн: Хлопенков Илья Русланович, info@protekting.ru.

Используя сайт и направляя данные через формы, пользователь подтверждает, что ознакомился с настоящей Политикой. Конкретные согласия оформляются отдельным документом — см. Согласия.

2. Категории субъектов персональных данных

• Посетители сайта, оставившие заявку или подписку;
• Клиенты — физические лица и представители юридических лиц;
• Партнёры и их представители (архитекторы, дизайнеры, дилеры, клининговые компании);
• Кандидаты и слушатели Академии БНР;
• Привлечённые специалисты и подрядчики.

3. Какие данные обрабатываются

При обращении через формы сайта:

• Номер телефона — единственное обязательное поле;
• Имя и адрес электронной почты — если пользователь указал их по своему усмотрению;
• Выбранное направление обращения и содержимое комментария — при заполнении;
• Фотографии поверхностей — если пользователь приложил их к обращению;
• Отметки о данных согласиях, дата и время их предоставления;
• Технические данные: адрес IP, сведения о браузере и устройстве, посещённые страницы, источник перехода.

Незавершённая заявка. Если пользователь проставил отметку о согласии и ввёл номер телефона, но не отправил форму, сохраняются номер телефона, направление обращения и время. Это делается для того, чтобы перезвонить и продолжить прерванное обращение. До проставления отметки о согласии введённые данные Оператору не передаются. Подробнее — в разделе 4 Согласий.

При оказании услуг и исполнении договора:

• Адрес объекта, состав и параметры поверхностей;
• Фотографии и видеозаписи поверхностей и помещений объекта;
• Реквизиты, необходимые для оформления документов и расчётов;
• История обращений, работ и гарантийного сопровождения.

Для партнёров и слушателей Академии:

• Сведения о профессиональной деятельности, регионе, организации и должности;
• Данные об обучении, аттестации и статусе в Реестре Протектологов;
• Реквизиты для расчётов по партнёрскому вознаграждению.

4. Какие данные Оператор не обрабатывает

Оператор не обрабатывает специальные категории ПДн (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни) и биометрические ПДн. Фотографии и видеозаписи объектов не используются для установления личности и биометрическими ПДн не являются.

Оператор не собирает данные несовершеннолетних осознанно. Если такие данные поступили, они удаляются по обращению законного представителя.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки ПДн.

5. Цели обработки

• Обработка заявки, связь с пользователем по выбранному им каналу и ответ на обращение;
• Проведение диагностики по фотографиям и подготовка предварительного расчёта;
• Заключение, исполнение и сопровождение договора, включая гарантийные обязательства;
• Оформление документов и проведение расчётов, бухгалтерский и налоговый учёт;
• Ведение партнёрских отношений и расчёт вознаграждения;
• Обучение, аттестация и ведение Реестра Протектологов;
• Направление рекламных и информационных сообщений — только при отдельном согласии;
• Улучшение работы сайта и качества обслуживания на основании обезличенной статистики;
• Защита прав и законных интересов Оператора, рассмотрение претензий и споров.

6. Правовые основания

• Согласие субъекта ПДн — п. 1 ч. 1 ст. 6 152-ФЗ (отметка в форме и отправка заявки, акцепт оферты);
• Исполнение договора, стороной либо выгодоприобретателем по которому является субъект ПДн, — п. 5 ч. 1 ст. 6 152-ФЗ;
• Исполнение обязанностей, возложенных на Оператора законодательством, — п. 2 ч. 1 ст. 6 152-ФЗ (в частности, бухгалтерский и налоговый учёт, применение контрольно-кассовой техники);
• Отдельное согласие на получение рекламных сообщений — ч. 1 ст. 18 Федерального закона «О рекламе».

7. Способы обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, описанном в разделе 8, обезличивание, блокирование, удаление и уничтожение.

8. Передача третьим лицам и поручение обработки

Оператор не продаёт ПДн и не раскрывает их неопределённому кругу лиц. Данные передаются только в объёме, необходимом для достижения целей раздела 5:

Передача подрядчикам оформляется поручением на обработку ПДн по ч. 3 ст. 6 152-ФЗ с обязанностью соблюдать конфиденциальность и требования к защите данных.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все сервисы, которым передаются данные, — российские: хостинг, веб-аналитика, мессенджер служебных уведомлений, банковское и кассовое обслуживание.

10. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт и поступающие заявки размещены на хостинге ООО «Бегет» (ИНН 7801451618), серверные мощности которого находятся в Российской Федерации.

11. Файлы cookie и веб-аналитика

Сайт использует технически необходимые файлы cookie, обеспечивающие работу форм и сохранение выбора пользователя, а также аналитические и рекламные cookie сервисов Яндекс.Метрика и VK Реклама (счётчик Top.Mail.Ru). Эти cookie устанавливаются и счётчики загружаются только после согласия, выраженного в баннере при первом посещении; до получения согласия ни один из счётчиков не работает и запросов к ним не отправляется.

Счётчик VK Рекламы используется для оценки эффективности рекламных размещений и формирования обезличенных аудиторий для показа рекламы. Отдельные посетители при этом не идентифицируются.

При включённой функции «Вебвизор» Яндекс.Метрика записывает обезличенные действия пользователя на странице: перемещения указателя, прокрутку и нажатия. Содержимое полей форм в записи не передаётся — оно маскируется.

Отказ от аналитических cookie не влияет на работу форм. Полный перечень файлов cookie и порядок отзыва согласия — в документе Файлы cookie.

12. Сроки хранения

По истечении срока либо при достижении цели обработки данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом.

13. Меры защиты

• Доступ к данным имеет только Оператор и прямо уполномоченные им лица;
• Передача данных между браузером и сайтом защищена шифрованием (протокол HTTPS);
• Каталоги с заявками закрыты от прямого доступа из сети и от индексации поисковыми системами;
• Ключи доступа к внешним сервисам хранятся на сервере и не передаются в браузер;
• Применяются защита от автоматических обращений и ограничение частоты отправки форм;
• С подрядчиками подписываются обязательства о неразглашении;
• Ведётся перечень мест хранения ПДн и лиц, допущенных к обработке.

14. Права субъекта персональных данных

• Получать сведения об обработке своих ПДн и подтверждение факта обработки;
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• Отозвать согласие на обработку;
• Отказаться от рекламных сообщений;
• Обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на info@protekting.ru и должен содержать сведения, позволяющие идентифицировать заявителя, — имя и контакт, использованный при обращении. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

15. Отзыв согласия

Согласие отзывается в любой момент письмом на info@protekting.ru с темой «Отзыв согласия». После отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней, за исключением данных, которые Оператор обязан хранить по закону либо которые необходимы для исполнения действующего договора и гарантийных обязательств.

Отказ от рекламных сообщений не влечёт прекращения обслуживания и не влияет на действующую гарантию.

16. Действия при инцидентах

При выявлении факта неправомерной или случайной передачи ПДн Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

17. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с датой публикации всегда доступна по адресу protekting.ru/privacy.html и вступает в силу с момента размещения.