ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения и правовые основания

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Порядок получения согласия: Настоящая Политика исключает автоматическое (скрытое) получение согласия. Обработка данных начинается исключительно после совершения Пользователем осознанного активного действия на Сайте:

Проставления (нажатия) галочки в пустом чекбоксе «Я согласен с Политикой конфиденциальности» перед отправкой веб-форм;
Личного инициирования сессии связи при совершении звонка или отправке первого сообщения в текстовые мессенджеры (Макс, Telegram, WhatsApp и др.).

2. Оператор персональных данных

2.1. Оператором является физическое лицо, самозанятый гражданин, индивидуальный предприниматель (ИП) или юридическое лицо, являющееся владельцем данного Сайта.

2.2. Во исполнение требований прозрачности, полные и точные идентификационные реквизиты Оператора (Наименование / ФИО, ИНН, ОГРН / ОГРНИП, адрес для корреспонденции) опубликованы в явном виде в открытом доступе непосредственно на Сайте в разделе «Контакты» или «Реквизиты». Данные сведения являются неотъемлемой частью условий настоящей Политики.

2.3. Оператор осуществляет обработку персональных данных после исполнения обязанности по направлению Уведомления о начале обработки в территориальный орган Роскомнадзора, за исключением случаев, прямо предусмотренных законом.

3. Категории и перечень обрабатываемых данных

3.1. Оператор осуществляет обработку только общих категорий персональных данных. Оператор не обрабатывает специальные категории (сведения о здоровье, биометрию, политические/религиозные взгляды).

3.2. Перечень обрабатываемых данных включает:

Предоставляемые Пользователем вручную: Имя (или никнейм/псевдоним в мессенджере), контактный номер телефона, адрес электронной почты (email), текстовое содержание обращения.
Технические (обезличенные) данные: IP-адрес, файлы cookies, сведения об операционной системе, типе браузера и действиях на Сайте.

4. Передача данных третьим лицам

4.1. Оператор осуществляет обработку данных самостоятельно. Передача персональных данных третьим лицам (включая CRM-системы, облачные хранилища или сервисы рассылок) без получения от Пользователя отдельного, предметного и самостоятельного согласия на передачу ПД третьим лицам не производится.

4.2. Исключение составляет передача данных уполномоченным государственным органам РФ по основаниям и в порядке, установленным законодательством Российской Федерации.

5. Использование картографических сервисов и файлов cookies

5.1. Для улучшения интерфейса на Сайте применяется политика использования файлов cookies. Пользователь информируется о сборе cookies всплывающим уведомлением (баннером) при входе на Сайт. Пользователь имеет право отключить сохранение cookies в настройках браузера.

5.2. На Сайте могут использоваться картографические материалы проектов Яндекс, OpenFreeMap (OFM) и OpenStreetMap (OSM).

5.3. В целях строгого соблюдения законодательства РФ о локализации персональных данных, все запросы к картографическим серверам полностью изолированы и осуществляются исключительно через защищенную прокси-инфраструктуру Оператора, расположенную на территории Российской Федерации.

5.4. Технические метрики и IP-адреса Пользователей обрабатываются локально внутри сетевого периметра Оператора в РФ и не передаются зарубежным правообладателям сервисов или иным третьим лицам за пределы РФ.

6. Положение о распространении данных (Публикация отзывов)

6.1. Настоящий Сайт не осуществляет автоматическое распространение персональных данных (предоставление доступа неограниченному кругу лиц), в том числе автоматическую публикацию отзывов с указанием персональных данных Пользователей.

6.2. В случае необходимости публикации отзыва или иных данных Пользователя, Оператор обязан предварительно получить отдельное согласие на распространение персональных данных в строгом соответствии со ст. 10.1 ФЗ-152.

7. Порядок действий при инцидентах (утечках данных)

7.1. Оператор обеспечивает конфиденциальность данных и принимает необходимые правовые, организационные и технические меры для их защиты от утечек и несанкционированного доступа.

7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных (инцидента информационной безопасности / утечки), Оператор обязуется:

В течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о факте утечки, предполагаемых причинах, повлекшем вреде и принятых мерах;
В течение 72 часов с момента обнаружения инцидента уведомить Роскомнадзор о результатах внутреннего расследования и предоставить сведения о лицах, причастных к инциденту.

8. Сроки обработки и уничтожение данных

8.1. Обработка данных прекращается по достижении целей обработки или в случае отзыва согласия Пользователем.

8.2. Отзыв согласия направляется Пользователем по контактам, указанным в реквизитах Сайта (раздел «Контакты»). Оператор обязуется безвозвратно уничтожить персональные данные в течение 30 дней с момента получения такого отзыва.