Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Политика разработана с учётом действующей редакции Закона № 152-ФЗ, в том числе изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ и Федеральным законом от 24.07.2023 № 233-ФЗ, а также с учётом ответственности за нарушения в области персональных данных в редакции Федерального закона от 30.11.2024 № 420-ФЗ, вступившего в силу 30.05.2025.

1.3. Оператор персональных данных (далее — Оператор):
Индивидуальный предприниматель Медведев Владимир Васильевич
ИНН 645501597607, ОГРНИП 324580000060542
Адрес: 410050, г. Саратов, ул. Озинковская, д. 10
Телефон: 8 800 201-29-14
E-mail: ecosvetsar@gmail.com
Сервисный центр: Саратов, ул. Усть-Курдюмская, д. 15с3

1.4. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://etit-service.ru и его поддомена link.etit-service.ru.

1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://etit-service.ru/politika-konfidencialnosti/.

2. Категории субъектов и состав обрабатываемых данных

2.1. Оператор обрабатывает данные следующих категорий субъектов: посетители сайта; лица, оставившие заявку через форму обратного звонка; лица, обратившиеся к Оператору с вопросом.

2.2. Через форму обратного звонка обрабатываются: имя (в объёме, в котором его указал сам человек, — поле необязательное), номер контактного телефона и свободный комментарий о неисправности техники. Других полей в форме нет.

2.3. При использовании сайта автоматически обрабатываются: IP-адрес, дата и время обращения, тип и версия браузера и операционной системы, источник перехода, просмотренные страницы и действия на них, идентификаторы файлов cookie. Эти данные обрабатываются в статистических целях и, как правило, не позволяют идентифицировать конкретное физическое лицо.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

2.5. На сайте нет регистрации, личного кабинета и оплаты. Оператор не собирает и не хранит через сайт платёжные реквизиты, паспортные данные и адрес проживания. Сведения, необходимые для оформления приёма техники в ремонт, собираются при личном обращении в сервисный центр, а не через сайт.

3. Цели обработки

3.1. Связь с человеком по оставленной им заявке: обратный звонок, уточнение неисправности, согласование записи на бесплатную диагностику и ремонт.

3.2. Рассмотрение обращений и ответы на вопросы по услугам Оператора.

3.3. Сбор обезличенной статистики посещаемости и улучшение работы сайта — см. раздел 8.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ), выражаемое путём проставления отметки в соответствующем поле формы обратного звонка. Отметка не проставлена заранее: без вашего действия форма не отправляется.

4.2. Необходимость обработки для заключения договора по инициативе субъекта персональных данных и для исполнения такого договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — когда заявка оставлена для записи на диагностику или ремонт.

4.3. Правовым основанием также является настоящая Политика, размещённая на сайте в свободном доступе.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Обработка осуществляется на условиях конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством.

5.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ): сайт и связанные с ним информационные системы размещены на сервере в Москве.

5.4. Персональные данные, полученные через сайт (форма обратного звонка), обрабатываются и хранятся на серверах на территории Российской Федерации; трансграничная передача таких данных Оператором не осуществляется. Если вы по собственной инициативе обращаетесь к Оператору через мессенджеры Telegram или WhatsApp, переписка обрабатывается инфраструктурой этих сервисов, серверы которых могут находиться за пределами Российской Федерации; такая обработка регулируется политиками владельцев мессенджеров (пункт 6.2 настоящей Политики). Для связи без использования зарубежных сервисов доступны телефон, российский мессенджер MAX и личное обращение в сервисный центр.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5.6. Заявка, отправленная через форму обратного звонка, передаётся в информационную систему Оператора для её обработки; на веб-сервере сайта заявки не сохраняются.

6. Передача персональных данных третьим лицам

6.1. Для достижения целей, указанных в разделе 3, Оператор поручает обработку персональных данных лицам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность:

— поставщик услуг хостинга — размещение сайта и передача заявки; серверы находятся на территории Российской Федерации;
— поставщик информационной системы обработки заявок, привлечённый Оператором, — имя, номер телефона и комментарий, указанные в форме;
— ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики «Яндекс Метрика»; передаются обезличенные данные об использовании сайта и идентификаторы cookie.

6.2. Если вы записываетесь на ремонт через мессенджер (Telegram, MAX, WhatsApp), обработка данных внутри самого мессенджера регулируется политикой его владельца, а не настоящей Политикой. Настоящая Политика распространяется на сайт и на сведения, которые вы передали Оператору.

6.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Сроки хранения и уничтожение

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

7.2. Данные, полученные через форму обратного звонка, обрабатываются до достижения цели, указанной в пункте 3.1, — то есть до завершения общения по заявке и выполнения работ, по поводу которых вы обратились.

7.3. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия, но не дольше срока, необходимого для целей обработки.

7.4. По достижении целей обработки либо при отзыве согласия (если отсутствует иное правовое основание) персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Закона № 152-ФЗ.

8. Файлы cookie и аналитика

8.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя. Сайт использует две категории cookie и аналогичных технологий локального хранения.

8.2. Технически необходимые. Сайт сохраняет в локальном хранилище браузера (localStorage) на вашем устройстве одну запись — ваш выбор в сообщении об использовании cookie: согласие или отказ (ключ etit-cookie-ok). Она нужна только для того, чтобы помнить выбор и не показывать сообщение при каждом заходе, и на сервер не передаётся.

8.3. Аналитические (Яндекс Метрика, счётчик № 111982498). Собирают обезличенную статистику: источники переходов, просмотренные страницы, карта кликов и записи сессии (Вебвизор — запись обезличенных действий на странице: движений курсора, прокрутки, кликов). Используемые идентификаторы: _ym_uid, _ym_d, _ym_isad, _ym_visorc, yandexuid и иные, устанавливаемые ООО «ЯНДЕКС». Срок хранения — до 1 года.

8.4. Код Яндекс Метрики загружается только после вашего согласия — нажатия кнопки «Хорошо» в сообщении об использовании cookie. Пока согласие не дано либо нажата кнопка «Без аналитики», аналитический код не загружается и данные, перечисленные в пункте 8.3, не собираются. Отказ от аналитических cookie не ограничивает доступ к сайту и возможность оставить заявку.

8.5. Отказаться от сбора обезличенной статистики можно, нажав «Без аналитики» в сообщении об использовании cookie (или просто не нажимая «Хорошо»). Уже данное согласие можно отозвать: удалите данные этого сайта в настройках браузера — сообщение появится снова. Дополнительно доступны запрет cookie в настройках браузера и официальная форма отказа Яндекса — yandex.ru/support/metrica/general/opt-out.html.

8.6. Условия обработки данных сервисом Яндекс Метрика опубликованы по адресу yandex.ru/legal/confidential.

9. Права субъекта персональных данных

9.1. Вы вправе получать сведения, касающиеся обработки ваших персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ.

9.2. Вы вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Вы вправе в любой момент отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона № 152-ФЗ), направив уведомление на e-mail ecosvetsar@gmail.com или письменно по адресу Оператора: 410050, г. Саратов, ул. Озинковская, д. 10, — либо передав его лично в сервисном центре по адресу Саратов, ул. Усть-Курдюмская, д. 15с3. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка продолжается на ином правовом основании.

9.4. Запросы и обращения по вопросам обработки персональных данных направляются теми же способами — на указанный e-mail, почтой или лично; задать вопрос можно и по телефону 8 800 201-29-14. Срок рассмотрения — 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

9.5. Вы вправе обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе: назначение ответственного за организацию обработки персональных данных; ограничение круга лиц, имеющих доступ к данным; передачу данных с сайта исключительно по защищённому протоколу HTTPS; ограничение доступа к серверу, на котором размещён сайт, и к резервным копиям.

10.2. Оператор не несёт ответственности за сведения, добровольно раскрытые субъектом неограниченному кругу лиц.

11. Реагирование на инциденты и уведомление уполномоченного органа

11.1. Инцидентом для целей настоящей Политики признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

11.2. При выявлении инцидента Оператор незамедлительно принимает меры к его локализации и прекращению неправомерного доступа, устанавливает объём и состав затронутых персональных данных, круг затронутых субъектов и предполагаемые причины инцидента, после чего проводит внутреннее расследование.

11.3. В соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ Оператор уведомляет Роскомнадзор:

— в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также сообщает сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
— в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии таких лиц).

11.4. Уведомления направляются через личный кабинет оператора персональных данных на портале Роскомнадзора либо иным способом, установленным уполномоченным органом.

11.5. Лицом, уполномоченным на взаимодействие с Роскомнадзором по вопросам инцидентов, а также ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Медведев Владимир Васильевич. Контакт для срочной связи: телефон 8 800 201-29-14, e-mail ecosvetsar@gmail.com, адрес: 410050, г. Саратов, ул. Озинковская, д. 10.

11.6. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке и объёме, установленных законодательством.

11.7. Сведения о выявленных инцидентах, принятых мерах и направленных уведомлениях фиксируются Оператором во внутреннем учётном документе.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Продолжение использования сайта после размещения новой редакции означает ознакомление с ней.

13. Согласие на обработку персональных данных

Проставляя отметку в поле «Согласен(-на) на обработку персональных данных» в форме обратного звонка на сайте https://etit-service.ru, я, действуя свободно, своей волей и в своём интересе, даю Индивидуальному предпринимателю Медведев Владимир Васильевич (ИНН 645501597607, ОГРНИП 324580000060542, адрес: 410050, г. Саратов, ул. Озинковская, д. 10) согласие на обработку моих персональных данных на следующих условиях:

— Перечень данных: имя, указанное мной в форме, номер контактного телефона, сведения о неисправности техники, изложенные мной в свободном комментарии, а также технические данные, указанные в пункте 2.3 настоящей Политики.

— Цели обработки: связь со мной по оставленной заявке — обратный звонок, уточнение неисправности, согласование записи на бесплатную диагностику и ремонт, — а также рассмотрение моих обращений.

— Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6 Политики, блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.

— Срок действия согласия: до достижения целей обработки либо до дня его отзыва.

— Порядок отзыва: согласие может быть отозвано в любой момент в порядке, указанном в пункте 9.3 настоящей Политики.

Я подтверждаю, что ознакомлен(а) с настоящей Политикой, что данное согласие является конкретным, предметным, информированным, сознательным и однозначным, и что указанные мной данные принадлежат лично мне.