1.Общие положения
Настоящая Политика определяет порядок обработки персональных данных физических лиц, которые взаимодействуют с сайтом Оператора для заказа ассенизаторских услуг (далее — «Сайт»), а также меры по защите таких данных.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов РФ.
Термины:
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
«Субъект персональных данных» — физическое лицо, чьи персональные данные обрабатываются (клиент, контактное лицо, пользователь Сайта).
«Сайт» — интернет-ресурс Оператора по адресу https://татводоканал.рф, предназначенный для информирования и приёма заявок на ассенизаторские услуги.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные для:
- заключения и исполнения договора на оказание ассенизаторских услуг;
- идентификации и проверки контрагента (в т. ч. при оформлении заявки, выставлении счёта, акта выполненных работ);
- взаимодействия по вопросам оказания услуг (уведомления, согласования времени выезда, уточнения адреса и условий доступа);
- ведения учёта и отчётности, формирования первичных документов;
- исполнения требований законодательства (налоговые, бухгалтерские, иные обязательные отчёты);
- сведения об объекте (септик, выгребная яма, канализация), его местоположение, объём или другие характеристики, важные для расчёта стоимости и логистики;
- обеспечения безопасности и контроля доступа на объект (при необходимости);
- технической поддержки и обратной связи с пользователями Сайта.
3. Категории субъектов и перечень персональных данных
Категории субъектов:
- физические лица — заказчики услуг;
- представители юридических лиц и ИП, оформляющие заявки;
- контактные лица на объекте (администраторы, диспетчеры, ответственные за доступ).
Перечень персональных данных:
- Ф. И. О.;
- номер телефона, адрес электронной почты;
- адрес оказания услуги (местоположение объекта), при необходимости — дополнительные ориентиры;
- данные для идентификации клиента (паспортные данные — только при необходимости, например, при заключении договора лично);
- должность, наименование организации (для представителей юрлиц и ИП);
- технические данные, автоматически собираемые Сайтом: IP-адрес, тип устройства, браузер, cookie, данные аналитики (в обезличенном виде для улучшения работы Сайта).
4. Правовые основания обработки
Обработка осуществляется на основании:
- согласия субъекта персональных данных (в случаях, когда оно требуется);
- договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
- требований законодательства РФ (налоговое, бухгалтерское, иное обязательное регулирование).
5. Порядок и способы обработки
Персональные данные собираются:
- через онлайн-форму на Сайте;
- по телефону, электронной почте, в мессенджерах (если заявка передаётся таким способом);
- при личном обращении в офис;
- из документов, предоставляемых для заключения договора.
Способы обработки: автоматизированная и неавтоматизированная обработка.
Передача данных допускается только в рамках исполнения договора и требований закона (в т. ч. в банк для расчётов, в бухгалтерию, подрядчику при необходимости).
На Сайте в онлайн-форме обязательно размещается флажок/галочка: «Я согласен на обработку персональных данных в соответствии с Политикой конфиденциальности» со ссылкой на эту Политику.
6. Сроки хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для исполнения договора и соблюдения требований законодательства, в том числе:
- для целей бухгалтерского и налогового учёта — не менее 5 лет с даты завершения расчётов по договору;
- после истечения сроков хранения — данные уничтожаются с составлением акта.
Технические данные аналитики (IP, cookie и т. п.) хранятся в соответствии с настройками систем аналитики и политикой хостинга, в обезличенном виде, не дольше необходимого для функционирования Сайта.
7. Права субъектов персональных данных
Субъект персональных данных вправе:
- запросить сведения об обработке своих персональных данных;
- получить доступ к своим персональным данным;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку (если оно было предоставлено отдельно);
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных.
- Запросы направляются в письменной форме на адрес Оператора или по электронной почте, указанной в реквизитах. Срок ответа — до 30 календарных дней с даты получения запроса.
8. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- ограничение доступа к данным у сотрудников по принципу «необходимо знать»;
- хранение данных на защищённых носителях и в информационных системах с разграничением прав доступа;
- применение средств антивирусной защиты и обновлений ПО;
- использование защищённых протоколов передачи данных на Сайте (HTTPS);
- обучение сотрудников требованиям законодательства о персональных данных.
9. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам осуществляется только:
- в целях исполнения договора (например, подрядчикам, курьерским службам, платёжным агентам);
- по требованию уполномоченных государственных органов в случаях и порядке, установленных законом;
- с соблюдением требований к защите персональных данных при передаче.
Оператор не передаёт персональные данные в рекламные или маркетинговые базы без отдельного согласия субъекта.
10. Особенности обработки в связи с функционалом Сайта и спецификой ассенизаторских услуг
- Адрес объекта — это персональные данные (местоположение, ворота, шлагбаум).
Адрес обрабатывается исключительно для оказания услуги и хранится минимально необходимое время.
- Фото/видео на объекте — если Оператор планирует фиксировать объект (например, до/после откачки), это отдельная обработка персональных данных и, при наличии лиц, биометрических данных. Для этого требуется отдельное письменное согласие и отдельный пункт в Политике.
- Онлайн-формы и мессенджеры — сбор через Сайт/мессенджеры является обработкой. В форме на Сайте обязательно наличие флажка/галки согласия со ссылкой на Политику.
- Технические данные Сайта (IP, cookie, аналитика) — собираются в обезличенном виде и используются только для функционирования и улучшения Сайта.
11. Изменения в Политике
Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте по адресу: https://татводоканал.рф/politika-konfidencialnosti. Дата вступления изменений в силу указывается в тексте обновлённой Политики.