Политика в отношении обработки персональных данных

1. Общие положения

1.1. Это политика индивидуального предпринимателя Демина Дениса Юрьевича в отношении обработки персональных данных. Здесь сказано, чьи данные мы обрабатываем, какие, зачем, на каком основании, сколько храним, как защищаем и как вы можете воспользоваться своими правами. Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Демин Денис Юрьевич, ИНН 352831841535, ОГРНИП 321352500008476. Он работает под названием Fast Clean (клининговая компания в Краснодаре). Дальше в политике оператор называется «мы».

1.3. Адрес для обращений: 350063, Краснодар, ул. Мира, 25, оф. 1. Электронная почта: office@fastclean.su.

1.4. Политика действует для всех персональных данных, которые мы обрабатываем: при звонках и переписке, при заключении и выполнении договоров, при подборе персонала и работе с работниками и исполнителями, а также на сайте fastclean.su.

1.5. У других компаний свои правила обработки данных, и эта политика их не описывает. Это касается и сервисов, на которые ведут ссылки с нашего сайта: Яндекс Карт, 2ГИС, ВКонтакте, MAX, Telegram. А то, что мы сами делаем с сообщениями, которые вы присылаете нам через эти сервисы, описано в этой политике.

2. Термины

2.1. В политике используются такие понятия:

• Закон — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Персональные данные — любая информация, которая прямо или косвенно относится к определённому человеку или позволяет его определить: например, имя, телефон, адрес.
• Вы — человек, чьи персональные данные мы обрабатываем (в Законе — «субъект персональных данных»).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие (какие действия совершаем мы — в п. 5.3).
• Распространение — действия, после которых данные становятся известны неопределённому кругу лиц, например публикация на сайте.
• Поручение обработки — случай, когда данные по договору с нами обрабатывает другая компания или человек, например сервис, в котором хранятся наши записи.
• Блокирование — временная остановка обработки данных (кроме случаев, когда обработка нужна, чтобы их уточнить): данные не удаляются, но и не используются.
• Уничтожение — действия, после которых содержание данных невозможно восстановить в информационной системе, или уничтожение бумажных и других носителей с данными. Когда в политике сказано «удаляем данные», имеется в виду их уничтожение.
• Трансграничная передача — передача персональных данных в другую страну: иностранному государственному органу, иностранной компании или иностранному гражданину.
• Корпоративная система — наша внутренняя программа для работы сотрудников (портал компании). Она работает на арендованном сервере.
• Cookie — небольшие файлы, которые сайт сохраняет в браузере (подробнее — в разделе 9).

3. Правовые основания обработки

3.1. Мы обрабатываем персональные данные, только когда для этого есть основание из части 1 статьи 6 Закона. Мы используем пять оснований:

• ваше согласие (п. 1 ч. 1 ст. 6 Закона) — для заявок через форму на сайте, для статистики посещений сайта, для рассмотрения откликов на вакансии и для публикации фотографий сотрудников на сайте;
• обязанности, которые возлагает на нас закон (п. 2 ч. 1 ст. 6 Закона), — например, по налоговому и трудовому законодательству, законодательству об обязательном страховании и о защите прав потребителей;
• договор, стороной которого вы являетесь, или его подготовка по вашей просьбе (п. 5 ч. 1 ст. 6 Закона) — заказы на уборку, договоры с работниками и исполнителями;
• наши законные интересы или законные интересы других лиц, если при этом не нарушаются ваши права и свободы (п. 7 ч. 1 ст. 6 Закона), — например, переписка и согласование работ с представителями компаний-заказчиков, показ отзывов клиентов на сайте, работа и защита сайта;
• обработка в статистических целях при обязательном обезличивании (п. 9 ч. 1 ст. 6 Закона) — для сведений о прошлых посещениях сайта после отзыва согласия на статистику или окончания его срока (п. 4.10).

3.2. Обработку регулируют Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», законы об обязательном пенсионном и социальном страховании, а также договоры, которые мы заключаем, и согласия, которые нам дают.

3.3. Если основание — договор, обязанность по закону или законный интерес, отдельное согласие на обработку не нужно. Согласие мы просим там, где других оснований нет, — например, для статистики посещений сайта (п. 4.10), — а также для заявок через форму на сайте (п. 4.2). Основание для каждой цели указано в разделе 4.

4. Цели обработки: чьи данные, какие и на какой срок

4.1. Мы обрабатываем персональные данные только для целей, перечисленных в этом разделе. Для каждой цели указано, чьи это данные, какие именно, на каком основании, что мы с ними делаем и сколько храним. Перечень действий с данными — в п. 5.3, способы обработки — в п. 5.4, порядок удаления — в разделе 6.

4.2. Ответы на обращения и расчёт стоимости уборки.

• Чьи данные: люди, которые звонят нам или пишут — в мессенджерах, в социальных сетях, на сайтах объявлений и услуг, на электронную почту или через форму заявки на сайте, когда она есть на странице, — чтобы узнать цену, задать вопрос или оставить заявку.
• Какие данные: имя; номер телефона; имя пользователя в мессенджере или социальной сети; адрес электронной почты; адрес или район объекта и его описание (площадь, число комнат, вид уборки); фотографии, которые вы присылаете сами (например, мебели для химчистки); текст переписки и голосовые сообщения; сведения о звонке (номер, дата, время, продолжительность), а если разговор записывается — его запись.
• Заявка через форму на сайте: если на странице сайта есть форма заявки, через неё к нам приходят номер телефона; расчёт из калькулятора — если вы сами приложили его к заявке; адрес страницы, с которой отправлена заявка, и услуга, о которой эта страница; utm-метки — служебные метки в адресе ссылки, по которым видно, из какой рекламы или рассылки был переход, — если они есть; адрес сайта, с которого вы перешли к нам, — только сам сайт, без адреса страницы, и только если браузер его передал; дата и время отправки; отметка о согласии — редакция и адрес текста согласия, его отпечаток (контрольная сумма), по которому можно проверить, какой именно текст согласия был опубликован на сайте, когда отправлена заявка, и время, когда согласие дано; IP-адрес, сведения о браузере и время, за которое заполнена форма. Имя форма не спрашивает.
• Основание: подготовка договора по вашей просьбе (п. 5 ч. 1 ст. 6 Закона). Если обращение не касается заказа — наш законный интерес ответить на ваше обращение (п. 7 ч. 1 ст. 6 Закона). Для заявки через форму на сайте — ваше согласие (п. 1 ч. 1 ст. 6 Закона): вы даёте его, когда отмечаете галочку в форме и отправляете заявку. Полный текст — в отдельном документе «Согласие клиента на обработку персональных данных» на странице fastclean.su/privacy/soglasie, ссылка на него стоит в подписи к галочке. Без отметки форма заявку не отправит, а заказать уборку или химчистку можно и без формы — позвонить или написать нам.
• Что делаем: отвечаем на вопросы, считаем стоимость, согласовываем дату и время уборки, записываем обращение в нашу систему учёта заявок. По заявке через форму на сайте связываемся с вами по номеру из заявки. IP-адрес, сведения о браузере и время заполнения формы нужны, только чтобы отсеять спам и подтвердить, что согласие дано (ч. 3 ст. 9 Закона).
• Где хранятся заявки с сайта: сервер сайта проверяет заявку и сразу пересылает её в корпоративную систему компании, а сам её не сохраняет; номер телефона в журналы сайта не записывается. Чтобы ограничить число заявок подряд, сервер сайта временно держит в памяти номер телефона и IP-адрес — только пока действует это ограничение. В корпоративной системе заявка сохраняется вместе с отметкой о согласии, попадает в учёт клиентов и заявок и по номеру телефона связывается с карточкой клиента — новой или той, что уже есть с этим номером. Сотруднику, который отвечает за заявки, приходит уведомление о новой заявке без номера телефона. Сайт и корпоративная система работают на сервере, который мы арендуем у хостинг-провайдера (п. 5.8).
• Способ: с использованием компьютера и телефона и без них (смешанная обработка).
• Срок хранения: пока это нужно, чтобы ответить вам и обсудить заказ. Если вы закажете уборку, данные, которые нужны для заказа, дальше обрабатываются по п. 4.3 (если заказывает организация — по п. 4.4), а остальные удаляются в порядке раздела 6. Если заказа не будет, данные удаляются в порядке раздела 6. Это относится и к заявкам через форму на сайте; если вы отзовёте согласие, данные из формы удаляются по п. 6.3.
• Как устроен сайт: калькуляторы считают стоимость прямо на вашем устройстве и сами ничего не отправляют на наш сервер. Кнопка «Позвонить» открывает набор нашего номера. Кнопка Telegram открывает чат с нами, в который уже вписан текст сообщения — например, расчёт из калькулятора или вопрос о стоимости. Кнопка MAX открывает наш профиль в MAX. Под калькуляторами и в блоках, где сайт сам готовит сообщение менеджеру (например, для сметы или вызова менеджера), она ещё и копирует текст расчёта или сообщения в буфер обмена вашего устройства — об этом сказано в подписи под кнопкой. В остальных местах, в том числе в карточке заявки в начале страницы, она ничего не копирует. Ссылка на почту открывает новое письмо нам, а на страницах для бизнеса — письмо с готовым текстом. Отправлять ли сообщение, решаете вы. Ваши данные попадают к нам, когда вы сами позвоните или напишете. Если в карточке заявки есть форма, данные из неё приходят к нам, только когда вы сами отправите её с отметкой согласия, а расчёт из калькулятора попадает в заявку, только если вы сами его приложите.

4.3. Заключение и выполнение договора на уборку.

• Чьи данные: клиенты, которые заказывают уборку или химчистку; люди, которых клиент указал для связи на месте (например, если уборку заказали для родственника).
• Какие данные: фамилия, имя, отчество или только имя — как вы представились; номер телефона; адрес электронной почты и имя пользователя в мессенджере — если переписка по заказу идёт по почте или в мессенджере; адрес объекта; дата и время уборки; состав работ и стоимость; сведения об оплате (сумма, дата, способ оплаты, предоплата); переписка по заказу; ваша оценка нашей работы, отзывы и претензии; фотографии выполненной работы, если их делают для контроля качества.
• Основание: заключение и выполнение договора с вами (п. 5 ч. 1 ст. 6 Закона); обязанности, которые возлагают на нас законы о налогах и о защите прав потребителей (п. 2 ч. 1 ст. 6 Закона). Для контактного лица на месте — законный интерес клиента и наш: выполнить заказ (п. 7 ч. 1 ст. 6 Закона).
• Что делаем: оформляем заказ, назначаем исполнителей, принимаем оплату, разбираем претензии, ведём учёт заказов и расчётов.
• Кому передаём: чтобы бригада или клинер приехали на уборку, мы сообщаем им сведения, нужные для выезда и работы: адрес, дату и время, состав работ, а при необходимости — имя и телефон для связи на месте. Исполнители — наши работники или самозанятые клинеры, которые работают с нами по договору.
• Способ: смешанная обработка.
• Срок хранения: пока действует договор, а после его выполнения — пока это нужно для разбора возможных претензий и для выполнения требований законов о налогах и учёте. Затем данные удаляются в порядке раздела 6.

4.4. Работа с представителями компаний-заказчиков и других организаций.

• Чьи данные: представители и сотрудники компаний, которые заказывают у нас уборку, и других организаций, с которыми мы работаем по договорам; индивидуальные предприниматели — наши заказчики.
• Какие данные: фамилия, имя, отчество; должность; рабочие телефон и электронная почта; переписка по договору; если представитель действует по доверенности — сведения из неё.
• Источник: сам представитель или организация, в которой он работает.
• Основание: наш законный интерес и интерес организации, которую вы представляете, — заключить и выполнить договор между этой организацией и нами (п. 7 ч. 1 ст. 6 Закона); с индивидуальным предпринимателем — договор с ним (п. 5 ч. 1 ст. 6 Закона); хранение договоров и учётных документов — по закону (п. 2 ч. 1 ст. 6 Закона).
• Что делаем: готовим смету и договор, согласовываем работы, сдаём результат, ведём переписку и расчёты.
• Способ: смешанная обработка.
• Срок хранения: пока действует договор, а после — пока это нужно для разбора возможных претензий и для выполнения требований законов о налогах и учёте.

4.5. Рассмотрение откликов на вакансии.

• Чьи данные: люди, которые откликаются на наши вакансии — через форму отклика на сайте, когда она есть на странице «Вакансии», по телефону для откликов +7 928 035-16-16, в мессенджерах или на сайтах объявлений о работе.
• Какие данные: через форму отклика на сайте — имя, номер телефона, какая работа интересует, район, опыт работы (если вы его указали), комментарий (если вы его написали), а также дата и время отправки отклика, отметка о согласии и редакция текста согласия. При отклике другим способом — сведения, которые вы сами сообщили нам, например имя, телефон, район и опыт работы. При звонке — номер, дата, время, продолжительность разговора и его запись.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона). На сайте вы даёте его, когда ставите галочку в форме отклика и отправляете отклик. Полный текст — в отдельном документе «Согласие кандидата на обработку персональных данных», ссылка на него стоит в подписи к галочке.
• Что делаем: рассматриваем отклик, звоним или пишем вам, приглашаем на собеседование, сообщаем решение. Для других целей, например для рекламы, эти данные не используем.
• Где хранятся: отклики из формы на сайте — в корпоративной системе компании на сервере, который мы арендуем у хостинг-провайдера. Отклики, которые пришли другим способом, остаются в переписке на сайте объявлений или в мессенджере, а сведения о кандидате мы вносим в нашу систему учёта. Звонки кандидатам идут через виртуальную АТС оператора связи и записываются: история звонков и записи разговоров хранятся у оператора связи, записи — около года. Доступ к откликам есть у сотрудников, которые занимаются подбором персонала.
• Кому передаём: компаниям, которые обрабатывают данные по нашему поручению (п. 5.8), — только для этой же цели; государственным органам — когда этого требует закон.
• Способ: смешанная обработка.
• Срок хранения: пока мы рассматриваем отклик и до решения по нему. Если работу вам не предложили, вы отказались сами или мы перестали рассматривать отклик, мы удаляем ваши данные в течение 30 дней после этого. Если вы начали у нас работать, данные дальше обрабатываются по п. 4.6. Если вы отозвали согласие — см. п. 6.3.
• Если не хотите откликаться через сайт: позвоните по телефону +7 928 035-16-16. Без отметки согласия форма отклик не отправит.

4.6. Оформление и выполнение договоров с работниками и исполнителями.

• Чьи данные: работники по трудовому договору, исполнители по гражданско-правовым договорам (в том числе самозанятые клинеры), а также бывшие работники и исполнители.
• Какие данные: те, что нужны для оформления работы, выплат и отчётности в объёме, который требуют трудовое и налоговое законодательство и законодательство об обязательном страховании: фамилия, имя, отчество, контактные данные, данные документа, удостоверяющего личность, и другие сведения, которые требуют эти законы.
• Основание: обязанности, которые возлагает на нас закон (п. 2 ч. 1 ст. 6 Закона), и договор с работником или исполнителем (п. 5 ч. 1 ст. 6 Закона).
• Что делаем: оформляем и выполняем договоры, начисляем и выплачиваем деньги, выполняем обязанности работодателя, налогового агента и страхователя, сдаём отчётность.
• Способ: смешанная обработка.
• Срок хранения: в течение сроков, установленных трудовым и налоговым законодательством и законодательством об архивном деле.

4.7. Отзывы клиентов на сайте.

• Чьи данные: авторы отзывов о нашей работе, опубликованных на Яндекс Картах и в 2ГИС.
• Какие данные: подпись автора в том виде, в каком она показана рядом с отзывом на нашем сайте; дата отзыва; текст отзыва; название площадки.
• Источник: открытые страницы нашей компании на этих площадках, где авторы сами опубликовали отзывы.
• Основание: наш законный интерес — показать мнения клиентов о нашей работе (п. 7 ч. 1 ст. 6 Закона).
• Что делаем: показываем отзыв на сайте — это распространение данных.
• Способ: с использованием компьютера.
• Срок хранения: пока отзыв показан на сайте. Если вы автор и не хотите, чтобы ваш отзыв был на нашем сайте, напишите нам (п. 7.5) — мы уберём его не позднее 3 рабочих дней после получения вашего требования.

4.8. Фотографии сотрудников на сайте.

• Чьи данные: наши сотрудники, чьи фотографии или имена есть на сайте.
• Какие данные: фотография; имя, а иногда фамилия и должность (например, в истории компании на странице «О компании»).
• Основание: согласие сотрудника на распространение его данных (п. 1 ч. 1 ст. 6 и ст. 10.1 Закона).
• Что делаем: публикуем на сайте — это распространение данных.
• Способ: с использованием компьютера.
• Срок хранения: пока действует согласие. Сотрудник может в любой момент потребовать убрать свои данные с сайта. Согласие перестаёт действовать с момента, когда требование поступило к нам, и с этого момента мы не вправе показывать эти данные и убираем их с сайта (ч. 12 и 13 ст. 10.1 Закона).

4.9. Работа и защита сайта.

• Чьи данные: посетители сайта fastclean.su.
• Какие данные: технические сведения, которые браузер передаёт при открытии страницы: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве.
• Основание: наш законный интерес — чтобы сайт работал и был защищён от сбоев и атак (п. 7 ч. 1 ст. 6 Закона).
• Что делаем: сервер сайта может автоматически записывать эти сведения в служебные журналы. Мы обращаемся к ним, только чтобы обеспечить работу сайта и разобрать сбои и атаки, и не используем их, чтобы узнать, кто вы. Если вы отправляете заявку через форму на сайте, IP-адрес и сведения о браузере сохраняются вместе с заявкой — это описано в п. 4.2.
• Способ: с использованием компьютера, автоматически.
• Срок хранения: не дольше, чем это нужно для работы и защиты сайта.

4.10. Статистика посещений сайта (Яндекс Метрика).

• Чьи данные: посетители сайта fastclean.su, которые нажали «Разрешить» в полосе о cookie внизу страницы.
• Какие данные: идентификатор, который Яндекс Метрика сохраняет в браузере — в cookie и в хранилище браузера; IP-адрес — Метрика получает его с каждым запросом браузера, а хранит без последней части; сведения о браузере и устройстве: название и версия браузера и операционной системы, тип и модель устройства, размер экрана и окна браузера, глубина цвета экрана, язык, часовой пояс, включены ли cookie и JavaScript, есть ли блокировщик рекламы; адреса и заголовки просмотренных страниц сайта, адрес, с которого был переход (как его передал браузер), и utm-метки, если они есть; дата, время и длительность визита, скорость загрузки страниц; нажатия, прокрутка и переходы по ссылкам на страницах сайта, в том числе на другие сайты и в мессенджеры; примерный регион, который Метрика определяет по IP-адресу; редакция согласия — отметкой у визита. Имя, номер телефона, текст заявки и расчёт из калькулятора в Метрику не передаются. Запись действий на странице (Вебвизор) не ведётся.
• Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона). Вы даёте его, когда нажимаете «Разрешить». Полный текст — в отдельном документе «Согласие на обработку персональных данных для статистики посещений» на странице fastclean.su/privacy/metrika, ссылка на него — «Текст согласия» в той же полосе. Пока вы не нажали «Разрешить», счётчик не загружается и данные о визите в Яндекс Метрику не передаются. Отказ ни на что не влияет: сайтом можно пользоваться полностью. После отзыва согласия или окончания его срока сведения о прошлых визитах обрабатываются только в статистических целях и в обезличенном виде (п. 9 ч. 1 ст. 6 и ч. 2 ст. 9 Закона).
• Что делаем: смотрим отчёты Метрики — сколько людей заходит на сайт, откуда, какие страницы и способы связи им удобны, — и по ним улучшаем сайт. Для рекламы эти данные не используем и с вашим именем, телефоном или заказом не связываем.
• Кому поручаем обработку: ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, 119021, Москва, ул. Льва Толстого, д. 16) — на условиях использования сервиса Яндекс Метрика (yandex.ru/legal/metrica_termsofuse). Данные хранятся в базах данных в России.
• Способ: с использованием компьютера, автоматически.
• Срок хранения: сведения хранятся в Яндекс Метрике, пока существует счётчик сайта: Метрика позволяет удалить данные только всего счётчика, а не одного посетителя. Согласие действует один год со дня, когда вы нажали «Разрешить», если вы не отзовёте его раньше; через год сайт спросит снова. После отзыва согласия или окончания его срока сведения о ваших прошлых визитах мы используем только для статистики и в обезличенном виде: они не связаны с вашим именем и телефоном, IP-адрес в них хранится без последней части, и мы не пытаемся узнать, кто вы. Свой идентификатор Метрика хранит в браузере: в cookie — до года, в хранилище браузера — пока его не удалят.
• Как отозвать согласие: в любой момент — «Настройки статистики» внизу любой страницы, кнопка «Не разрешать»: счётчик перестанет загружаться, а сайт удалит cookie и записи Метрики, сохранённые для этого сайта. Можно и написать нам (п. 7.5), но найти ваш браузер по имени или телефону мы не можем: чтобы счётчик у вас больше не загружался, нажмите «Не разрешать» или удалите данные этого сайта в настройках браузера.

5. Как мы обрабатываем данные

5.1. Мы обрабатываем персональные данные законно и честно, только для целей из раздела 4 и в объёме, который нужен для этих целей.

5.2. Мы просим только те данные, которые нужны для цели. Пожалуйста, не присылайте нам паспортные данные, сведения о здоровье и другие сведения, если мы о них не просили.

5.3. С персональными данными мы совершаем такие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространяем данные (публикуем на сайте) только в случаях из п. 4.7 и 4.8.

5.4. Мы обрабатываем данные с использованием компьютеров и телефонов (в системах учёта, корпоративной системе, электронной почте, мессенджерах) и без них, например на бумаге. Это смешанная обработка.

5.5. Данные мы получаем от вас самих. Исключения: контактное лицо, которое указал клиент (п. 4.3); представитель, данные которого сообщила его организация (п. 4.4); авторы отзывов, опубликованных на открытых площадках (п. 4.7).

5.6. Мы не обрабатываем биометрические персональные данные и сведения о расе, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни. У клиентов мы не запрашиваем сведения о здоровье и судимости; у кандидатов и работников — только когда этого прямо требует закон.

5.7. Мы не раскрываем третьим лицам и не распространяем персональные данные без вашего согласия, если иное не предусмотрено федеральным законом (ст. 7 Закона). Кому и на каком основании мы передаём данные — в п. 5.8. Что мы показываем на сайте и на каком основании — в п. 4.7 и 4.8.

5.8. Мы передаём данные или поручаем их обработку только в объёме, нужном для цели, и только таким получателям (кто из них получает данные, зависит от цели):

• исполнителям уборки — нашим работникам и самозанятым клинерам (п. 4.3);
• компаниям, которые предоставляют нам сервисы и обрабатывают данные по нашему поручению: размещение сайта и корпоративной системы на сервере, учёт клиентов, заказов и расчётов, электронная почта, подключение мессенджеров к нашей системе учёта, телефония, отправка СМС, облачные сервисы, статистика посещений сайта (Яндекс Метрика — только с вашего согласия, п. 4.10);
• банкам и платёжным сервисам — когда вы платите безналичным способом;
• государственным органам и суду — когда этого требует закон.

5.9. Поручить обработку другой компании или человеку мы можем только в случаях, которые допускает Закон: по договору с этим лицом и с вашего согласия, если иное не предусмотрено федеральным законом (ч. 3 ст. 6 Закона). Для заявок через форму на сайте такое согласие входит в «Согласие клиента на обработку персональных данных», для статистики посещений сайта — в «Согласие на обработку персональных данных для статистики посещений», для откликов кандидатов — в «Согласие кандидата на обработку персональных данных»; каким компаниям по этим согласиям можно поручать обработку, сказано в самих документах. По Закону такой получатель обязан соблюдать правила обработки и защиты персональных данных, а перед вами за его действия отвечаем мы (ч. 3 и 5 ст. 6 Закона).

5.10. Закон требует, чтобы при сборе персональных данных граждан России их запись, систематизация, накопление, хранение, уточнение и извлечение велись с использованием баз данных, которые находятся в России (ч. 5 ст. 18 Закона). Наша электронная почта и статистика посещений сайта (Яндекс Метрика) работают на российских сервисах, которые хранят данные в базах данных в России.

5.11. Если вы не сообщите данные, без которых нельзя выполнить заказ (например, адрес уборки или телефон для связи), мы не сможем его принять.

5.12. По вашей просьбе при сборе данных мы сообщим сведения об их обработке, перечисленные в п. 7.1.

6. Сроки хранения и уничтожение данных

6.1. Мы храним персональные данные не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом или договором с вами. Сроки по каждой цели — в разделе 4.

6.2. Когда цель обработки достигнута, мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон или договор с вами не требует хранить их дольше (ч. 4 ст. 21 Закона).

6.3. Если вы отозвали согласие, мы прекращаем обработку и, если данные больше не нужны для целей обработки, уничтожаем их в течение 30 дней с даты получения отзыва. Данные, которые мы обязаны или вправе обрабатывать без согласия, — например, по договору с вами или по закону, — сохраняются (ч. 2 ст. 9, ч. 5 ст. 21 Закона).

6.4. Если выяснится, что данные обрабатываются неправомерно, мы прекращаем такую обработку не позднее 3 рабочих дней с даты, когда это выяснилось. Если сделать обработку правомерной нельзя, уничтожаем данные не позднее 10 рабочих дней с той же даты и сообщаем вам (ч. 3 ст. 21 Закона).

6.5. Если уничтожить данные в эти сроки невозможно, мы блокируем их и уничтожаем в течение 6 месяцев, если другой срок не установлен федеральным законом (ч. 6 ст. 21 Закона). Резервные копии нашей корпоративной системы хранятся до 90 дней. Данные, удалённые из системы, остаются в копиях, сделанных раньше, и стираются вместе с ними не позднее 90 дней после удаления. Копии используются только для восстановления системы после сбоя.

6.6. Уничтожение данных оформляется документом по требованиям приказа Роскомнадзора от 28.10.2022 № 179: актом, а для данных в электронных системах — ещё и выгрузкой из журнала событий.

7. Ваши права и как ими воспользоваться

7.1. Вы вправе узнать, обрабатываем ли мы ваши данные, и получить сведения об этом (ч. 7 ст. 14 Закона):

• подтверждение того, что мы обрабатываем ваши данные;
• правовые основания и цели обработки;
• способы обработки;
• наше наименование и адрес, а также сведения о тех, кто, кроме наших работников, имеет доступ к вашим данным или кому их могут раскрыть по договору с нами или по закону;
• какие ваши данные мы обрабатываем и откуда их получили;
• сроки обработки, в том числе хранения;
• как вы можете воспользоваться своими правами;
• сведения о передаче данных за границу, если она была или предполагается;
• наименование или имя и адрес того, кто обрабатывает ваши данные по нашему поручению;
• как мы выполняем требования Закона к организации обработки и защите данных (ст. 18.1 Закона);
• другие сведения, предусмотренные законом.

7.2. Вы вправе бесплатно ознакомиться со своими данными и потребовать их уточнить, заблокировать или уничтожить, если они неполные, устарели, неточны, получены незаконно или не нужны для цели обработки (ч. 1 ст. 14, ч. 3 ст. 20 Закона).

7.3. Вы вправе отозвать согласие, если мы обрабатываем данные на его основании (ч. 2 ст. 9 Закона), потребовать прекратить обработку ваших данных (ч. 5.1 ст. 21 Закона) и потребовать убрать с сайта ваши данные, которые мы опубликовали (ст. 10.1 Закона).

7.4. Если вы считаете, что мы нарушаем ваши права, вы вправе обжаловать наши действия или бездействие в Роскомнадзоре или в суде, а также требовать возмещения убытков и компенсации морального вреда (ст. 17 и 24 Закона).

7.5. Как обратиться: напишите на office@fastclean.su или отправьте письмо по адресу 350063, Краснодар, ул. Мира, 25, оф. 1. Обратиться может и ваш представитель.

7.6. Чтобы мы могли убедиться, что запрос сведений о ваших данных пришёл именно от вас, Закон требует указать в нём: номер документа, удостоверяющего личность (вашего или представителя), дату его выдачи и кем он выдан; сведения, которые подтверждают ваши отношения с нами (например, дату уборки или номер договора) или иначе подтверждают, что мы обрабатываем ваши данные; подпись. Запрос можно прислать электронным документом, подписанным электронной подписью (ч. 3 ст. 14 Закона). Ответ мы направим в той же форме, в какой пришёл запрос, если вы не попросите иначе. Эти сведения нужны только для запроса сведений о ваших данных. Чтобы отозвать согласие, паспортные данные и подпись не нужны: напишите, какое согласие вы отзываете, и укажите, как вас найти, — например, номер телефона из заявки на сайте или имя и телефон из отклика. Согласие на статистику посещений сайта проще всего отозвать самому: ссылка «Настройки статистики» внизу страницы, кнопка «Не разрешать», — найти ваши визиты по имени или телефону мы не можем (п. 4.10).

7.7. Сроки, в которые мы отвечаем и действуем, — как в Законе:

• сведения о ваших данных — в течение 10 рабочих дней с момента обращения или получения запроса, а если в сведениях отказываем — мотивированный ответ в тот же срок; срок может быть продлён не более чем на 5 рабочих дней, и тогда мы направим вам уведомление с причинами продления (ч. 3 ст. 14, ч. 1 и 2 ст. 20 Закона);
• уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней со дня, когда вы предоставите подтверждающие сведения (ч. 3 ст. 20 Закона);
• уничтожение данных, полученных незаконно или не нужных для цели обработки, — в течение 7 рабочих дней со дня, когда вы предоставите подтверждающие сведения (ч. 3 ст. 20 Закона);
• прекращение обработки по вашему требованию — в течение 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах; исключение — когда закон позволяет обрабатывать данные без согласия, например для выполнения договора с вами или требований закона (ч. 5.1 ст. 21 Закона);
• прекращение обработки и уничтожение данных после отзыва согласия — в течение 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона);
• удаление с сайта ваших опубликованных данных по вашему требованию: если вы давали нам согласие на их публикацию — согласие перестаёт действовать с момента, когда требование поступило к нам, и публикация прекращается (ч. 12 и 13 ст. 10.1 Закона); в остальных случаях, например для отзывов (п. 4.7), — не позднее 3 рабочих дней с момента получения требования (ч. 14 ст. 10.1 Закона).

7.8. Повторно запросить сведения можно не раньше чем через 30 дней после первого запроса, если первый ответ был полным. Раньше — если сведения были предоставлены не полностью; тогда в запросе нужно объяснить, почему он направлен повторно (ч. 4 и 5 ст. 14 Закона).

8. Как мы защищаем данные

8.1. Мы принимаем правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий (ст. 18.1 и 19 Закона). Состав мер мы определяем сами.

8.2. Сейчас это такие меры:

• организацию обработки персональных данных обеспечивает сам индивидуальный предприниматель Демин Д. Ю.;
• мы утвердили и опубликовали эту политику;
• в корпоративную систему компании сотрудники входят по личной учётной записи;
• корпоративная система ведёт журнал действий пользователей, доступ к журналу есть только у руководителя;
• регулярно делаются резервные копии базы данных, чтобы данные не пропали при сбое;
• сайт открывается по защищённому соединению (HTTPS).

8.3. Если произойдёт неправомерная или случайная передача персональных данных, которая нарушит права людей (утечка), мы уведомим Роскомнадзор: в течение 24 часов — о самом случае, в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

9. Cookie и сторонние сервисы на сайте

9.1. Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Вместе с другими сведениями о браузере они иногда позволяют узнать посетителя, поэтому рассказываем, как с этим обстоит дело на нашем сайте.

9.2. Сам сайт fastclean.su сохраняет в вашем браузере только запись о выборе в полосе о cookie внизу страницы: что вы выбрали, когда и по какой редакции согласия, — чтобы не спрашивать снова. Если вы нажмёте «Разрешить», загрузится счётчик Яндекс Метрики: он сохраняет в браузере свои cookie и записи в хранилище браузера и передаёт Яндексу данные о визите (п. 4.10). Пока вы не нажали «Разрешить», счётчик не загружается. Изменить решение можно в любой момент — ссылкой «Настройки статистики» внизу каждой страницы. Счётчиков рекламы на сайте нет. Форма заявки, если она есть на странице, ничего не сохраняет в браузере и не добавляет ваши данные в адрес страницы: номер и приложенный расчёт уходят к нам, только когда вы отправите форму (п. 4.2). Шрифты и изображения загружаются с нашего сервера.

9.3. На странице «Контакты» (fastclean.su/contact) есть карта Яндекса. Она загружается, только когда вы нажмёте «Показать на карте». После этого Яндекс получает ваш IP-адрес и сведения о браузере и может сохранить свои cookie. Эти данные Яндекс обрабатывает по своим правилам, опубликованным на его сайте.

9.4. Ссылки на другие сервисы срабатывают, только когда вы по ним переходите. Дальше действуют правила этих сервисов (п. 1.5).

9.5. Cookie можно удалить или запретить в настройках браузера. Отказаться от Яндекс Метрики сразу на всех сайтах можно и расширением для браузера «Блокировщик Яндекс Метрики» от Яндекса.

10. Передача данных за границу

10.1. Мы не передаём персональные данные в другие страны и не поручаем их обработку иностранным компаниям.

10.2. Если вы сами выбираете для связи с нами мессенджер иностранной компании (например, Telegram), переписка идёт через сервис этой компании и по его правилам. Мы не управляем работой таких сервисов и не отвечаем за неё. Вы всегда можете выбрать другой способ связи: телефон, MAX или электронную почту.

10.3. Если мы решим передавать данные за границу, то до начала передачи уведомим Роскомнадзор, как требует статья 12 Закона, и дополним эту политику.

11. Заключительные положения

11.1. Политика опубликована на странице fastclean.su/privacy, доступ к ней не ограничен.

11.2. Мы обновляем политику, когда меняется то, как мы обрабатываем данные, или меняется закон. Новая редакция действует со дня публикации на этой странице, если в ней не указано иное. Дата действующей редакции указана на этой странице.

11.3. Эта политика — не согласие на обработку данных, и «принимать» её не нужно. Согласия, когда они нужны (согласие клиента для формы заявки на сайте, согласие на статистику посещений сайта, согласие кандидата для формы отклика), оформляются отдельными документами.

11.4. С вопросами о персональных данных пишите на office@fastclean.su или по адресу 350063, Краснодар, ул. Мира, 25, оф. 1.