Недействующая редакция. Открыть действующую редакцию
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://nedelaysam.ru (далее - Сайт). Сайт используется сервисом бытового ремонта на дом в Казани «Не делай сам»: сантехника, электрика, мастер на час, сборка мебели, подключение техники (далее - Сервис). Сервис ведёт Оператор, указанный в разделе 3.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и раскрывает сведения, предусмотренные статьёй 18.1 этого закона. Она действует в отношении всех данных, которые Сервис получает через Сайт, по телефону и в переписке с клиентами и мастерами, в том числе через чат-бот Сервиса в мессенджере Telegram.
Отправляя данные через формы Сайта, пользователь подтверждает, что ознакомился с Политикой. Сайт не предназначен для лиц младше 18 лет. Если вам меньше 18 лет, пожалуйста, не отправляйте свои данные через Сайт.
2. Термины
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор - лицо, которое самостоятельно или совместно с другими организует и осуществляет обработку персональных данных, определяет её цели, состав данных и совершаемые с ними действия.
Обработка персональных данных - любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных - физическое лицо, к которому относятся данные: клиент, оставивший заявку, или мастер, откликнувшийся на предложение о сотрудничестве.
Мастер-исполнитель - самозанятый гражданин или индивидуальный предприниматель, который получает заявку от Сервиса и выполняет работы для клиента.
Чат-бот (автоматический помощник) - программа Сервиса в мессенджере Telegram, которая переписывается с клиентом, отвечает на вопросы о ремонте с помощью языковой модели, называет ориентир стоимости по прайсу и принимает заявку. Ответы формируются автоматически; по просьбе клиента или по решению Сервиса к переписке подключается сотрудник.
3. Сведения об операторе
Оператор персональных данных: Индивидуальный предприниматель Гаряев Ильназ Рашитович, ИНН 560505093009, ОГРНИП 326246800142554.
Контакты Оператора для обращений по вопросам персональных данных: телефон +7 905 999-12-99, электронная почта nedelaysam@yandex.ru. Они же указаны в разделе «Контакты» на Сайте.
4. Категории субъектов и состав данных
Сервис принимает заявку клиента, называет ориентир стоимости по прайсу и передаёт заявку мастеру-исполнителю, который выполняет работы. Клиент оплачивает работы мастеру-исполнителю после их приёмки.
Оператор обрабатывает данные следующих категорий субъектов:
- клиенты - посетители Сайта, которые оставили заявку через форму, позвонили или написали Сервису, в том числе в чат-бот в Telegram;
- мастера - специалисты, которые оставили отклик через форму для мастеров;
- посетители Сайта - в части технических данных, собираемых автоматически.
Состав обрабатываемых данных:
- через формы Сайта: имя (указывается по желанию), номер телефона, описание задачи в свободной форме; для мастеров дополнительно - специальность;
- при звонке или в переписке: адрес выполнения работ, фотографии проблемы, уточнения по задаче;
- в чат-боте в Telegram: идентификатор пользователя Telegram, имя пользователя (username) и имя из профиля Telegram, текст переписки, фотографии и голосовые сообщения, которые клиент присылает сам, а также сведения, которые клиент сообщает для заявки: имя, номер телефона, адрес выполнения работ, желаемое время; код ссылки, по которой клиент пришёл в бот (для учёта источника обращения);
- автоматически при посещении Сайта: IP-адрес, данные о браузере и устройстве, файлы cookies, сведения о просмотренных страницах.
Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные и просит не указывать такие сведения в описании задачи и не присылать фотографии, на которых изображены люди. Если такие сведения всё же попадут в заявку, Оператор не выделяет и не обрабатывает их отдельно: они передаются мастеру вместе с заявкой, ни для чего другого не используются и удаляются по требованию субъекта.
5. Цели обработки
Данные обрабатываются для того, чтобы:
- принять и обработать заявку клиента или отклик мастера;
- связаться с клиентом и мастером по телефону или в мессенджере;
- определить ориентировочную стоимость работ;
- ответить на вопросы клиента о ремонте и принять заявку через чат-бот, в том числе с автоматическим разбором обращения;
- подобрать исполнителя и передать ему заявку;
- заключить и исполнить Пользовательское соглашение с клиентом и договор о сотрудничестве с мастером-исполнителем, а также содействовать заключению договора на выполнение работ между клиентом и мастером-исполнителем;
- вести учёт заявок и обращений;
- улучшать работу Сайта и удобство его использования;
- выполнять требования законодательства Российской Федерации.
Данные не используются для принятия решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Ответы чат-бота носят справочный характер: стоимость работ согласует сотрудник Сервиса, а заявка передаётся мастеру-исполнителю только после подтверждения клиентом.
6. Правовые основания
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- необходимость заключения и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ): Пользовательского соглашения с клиентом и договора о сотрудничестве с мастером, в отношении данных, нужных для приёма заявки, связи, определения ориентира стоимости, передачи заявки исполнителю и её сопровождения;
- законные интересы Оператора (пункт 7 части 1 статьи 6 152-ФЗ) в части технических данных, необходимых для работы и безопасности Сайта (журналы сервера, защита от атак). Помимо технических cookies, необходимых для работы Сайта, используются cookies сервисов веб-аналитики и рекламных счётчиков, перечисленных в разделе 9 Политики; при первом посещении Сайт показывает уведомление об их использовании.
Согласие даётся отметкой в чекбоксе под формой перед отправкой с формулировкой «Согласен с политикой обработки персональных данных и даю согласие на обработку данных».
При обращении по телефону или в переписке сотрудник Сервиса или автоматический помощник (чат-бот) в Telegram сообщает, что данные обрабатываются в соответствии с Политикой, размещённой на Сайте, и получает подтверждение согласия устно или сообщением в переписке. Обработка таких данных также необходима для исполнения Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ).
В чат-боте согласие даётся в два этапа. Первый этап - переписка: приветственное сообщение бота содержит уведомление о том, что переписку ведёт автоматический помощник Сервиса и что, продолжая переписку, клиент соглашается на обработку своих сообщений в соответствии с Политикой; первое сообщение клиента после приветствия фиксируется как подтверждение этого этапа. Второй этап - заявка: перед созданием заявки бот показывает сводку заявки и сообщает, что данные обрабатываются по Политике, передаются мастеру-исполнителю и обработчику ООО «Яндекс.Облако», и просит ответить «да». Заявка создаётся только после явного ответа «да»; сообщение с ответом, его дата и время и версия текста согласия сохраняются как подтверждение согласия. Отправка номера телефона без ответа «да» согласием на передачу заявки не считается, и заявка в этом случае не создаётся.
7. Порядок и условия обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации (Сайт, база данных, телефон, мессенджеры, чат-бот с языковой моделью) и без них.
Данные заявок хранятся в базах данных на серверах, расположенных на территории Российской Федерации.
Передача данных третьим лицам возможна только в следующих случаях:
- мастерам-исполнителям передаются только те сведения, которые нужны для выполнения конкретной заявки: имя, номер телефона, адрес выполнения работ, описание задачи и фотографии проблемы. Мастер получает данные для выполнения работ и не вправе использовать их в других целях;
- хостинг-провайдеру ООО «Таймвэб», г. Санкт-Петербург, на серверах которого в Российской Федерации размещены Сайт и база данных. Провайдер обрабатывает данные по поручению Оператора на основании договора, обеспечивает работу серверов и хранение данных, обязан соблюдать конфиденциальность и принимать меры защиты по статье 19 152-ФЗ и не вправе использовать данные в собственных целях;
- ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, г. Москва) - обработчик по поручению Оператора на основании части 3 статьи 6 152-ФЗ и соглашения об обработке персональных данных, принятого в консоли платформы Yandex Cloud. Сервисы Yandex Cloud AI Studio (языковые модели) и SpeechKit (распознавание речи) используются для автоматического разбора обращений клиентов в чат-боте и распознавания голосовых сообщений. На обработку передаётся текст переписки, а при включении соответствующих функций Сервиса - фотографии и голосовые сообщения; номер телефона, адрес клиента и имя из профиля Telegram языковой модели не передаются, их распознаёт и хранит программа Сервиса. Обработка ведётся на серверах обработчика в Российской Федерации; запросы Сервиса выполняются с отключённым сохранением данных на стороне обработчика; обработчик обязан соблюдать конфиденциальность, принимать меры защиты по статье 19 152-ФЗ и не вправе использовать данные в собственных целях;
- сервисам веб-аналитики, подключённым на Сайте, в объёме технических данных, указанных в разделе 9;
- государственным органам по законному запросу в случаях, установленных законодательством.
Для служебных уведомлений Сервис использует мессенджер Telegram: сотрудники Сервиса, обрабатывающие заявки, получают сообщение о новой заявке с данными, указанными в форме: имя, номер телефона, описание задачи, для мастеров - специальность. Адрес выполнения работ и фотографии в такие уведомления не включаются. Уведомление о заявке из чат-бота содержит только номер заявки, услугу, краткое описание задачи и код источника; номер телефона, адрес, текст переписки, имя и имя пользователя Telegram в него не входят и доступны сотруднику только в защищённом кабинете Сервиса. Доступ к уведомлениям есть только у сотрудников, которые обрабатывают заявки, и они обязаны соблюдать конфиденциальность полученных данных. Оператор учитывает, что мессенджер является сервисом иностранной компании, и включает в уведомление минимально необходимый объём данных.
Переписка с клиентом в чат-боте ведётся через мессенджер Telegram - сервис иностранной компании, серверы которого могут находиться за пределами Российской Федерации. Этот канал связи выбирает сам клиент, когда открывает чат-бот и пишет в него; Оператор не передаёт данные клиента в Telegram по собственной инициативе, а отвечает клиенту в выбранном им канале. Сообщения бота и сотрудников Сервиса в чате содержат минимально необходимый объём данных: номер телефона в подтверждении заявки показывается частично скрытым, адрес повторяется без подъезда, этажа и кода домофона, имя и телефон мастера сообщаются только после его назначения. Копия переписки, заявка и учётные данные пользователя чат-бота хранятся в базе данных Оператора на серверах в Российской Федерации. Клиент в любой момент может продолжить общение по телефону Оператора или через форму на Сайте.
Оператор не продаёт персональные данные, не передаёт их для рекламных рассылок других компаний, не распространяет их неограниченному кругу лиц и не передаёт иностранным лицам, кроме использования мессенджера Telegram для служебных уведомлений и для переписки с клиентами, которые сами выбрали этот канал, как описано выше.
8. Сроки обработки и хранения
Данные обрабатываются до достижения целей обработки. Данные заявок и обращений хранятся 3 года с даты последнего обращения субъекта для учёта заявок и разрешения возможных претензий. По истечении срока данные удаляются или обезличиваются.
Переписка в чат-боте хранится так: если по ней создана заявка - 3 года вместе с заявкой; если заявка не создана - 30 дней с даты последнего сообщения, после чего тексты сообщений, фотографии и голосовые сообщения удаляются, а остаются только обезличенные технические сведения (количество сообщений, расход на обработку, служебные пометки). Учётная запись пользователя чат-бота, в которой нет номера телефона, удаляется через 90 дней без обращений. Фотографии, присланные в бот до создания заявки и не вошедшие в неё, удаляются через 2 дня.
Файлы cookies хранятся в браузере пользователя до истечения их срока действия или до удаления пользователем. Журналы сервера и данные веб-аналитики хранятся не более 12 месяцев с даты сбора, после чего удаляются или обезличиваются.
По требованию субъекта данные удаляются раньше указанного срока, если их дальнейшее хранение не требуется по закону.
Уничтожение данных оформляется актом об уничтожении, а при уничтожении из информационной системы - также выгрузкой из журнала регистрации событий, в порядке, установленном Роскомнадзором.
9. Cookies и веб-аналитика
Сайт использует файлы cookies - небольшие текстовые файлы, которые сохраняются в браузере пользователя, - только в объёме, необходимом для технической работы Сайта и его защиты. Эти cookies не используются для идентификации конкретного человека.
На Сайте подключён сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Он с помощью cookies собирает обезличенные технические данные о посещениях: просмотренные страницы, тип устройства и браузера, источник перехода, действия на страницах. Эти данные не позволяют Оператору идентифицировать конкретного человека и используются для оценки удобства Сайта и эффективности рекламы. При первом посещении Сайт показывает уведомление об использовании cookies и аналитики; продолжение использования Сайта после уведомления означает согласие пользователя с такой обработкой.
Также на Сайте установлен счётчик Top.Mail.Ru - пиксель VK Рекламы (ООО «ВК»), идентификатор 3792362. Он с помощью cookies собирает обезличенные данные о посещениях и действиях на Сайте: просмотр страниц, начало заполнения формы, отправка заявки, клик по номеру телефона. Эти данные передаются ООО «ВК» и используются для оценки эффективности рекламы и показа рекламных объявлений в сервисах VK. Идентифицировать конкретного человека по ним Оператор не может. Пользователь может в любой момент отключить cookies в настройках браузера или воспользоваться блокировщиком; Сайт продолжит работать, отправка заявки через форму при этом остаётся доступной.
10. Права субъекта персональных данных и порядок обращений
Субъект имеет право:
- получить сведения об обработке своих данных: подтверждение факта обработки, цели, способы, перечень данных, сроки, сведения о лицах, которым данные переданы;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Чтобы воспользоваться этими правами, направьте Оператору заявление по контактам из раздела «Контакты» на Сайте. В заявлении укажите фамилию, имя, отчество, номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, номер телефона, с которого оставляли заявку, или иные сведения, подтверждающие ваше обращение к Оператору, а также что именно вы просите, и подпишите заявление. Заявление, направленное в электронной форме, подписывается электронной подписью в соответствии с законодательством. Оператор может уточнить вашу личность, чтобы не раскрыть данные посторонним.
Запрос об удалении данных или отзыве согласия можно направить и сообщением в чат-бот: сообщение со словами «удалите мои данные», «отзываю согласие» или «персональные данные» бот не обрабатывает моделью, а подтверждает приём и передаёт сотруднику Сервиса; далее обращение рассматривается в порядке этого раздела, при необходимости сотрудник уточняет личность заявителя.
Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
Неполные, неточные или устаревшие данные Оператор уточняет, а данные, полученные неправомерно или не нужные для заявленной цели, уничтожает в течение 7 рабочих дней с даты подтверждения этого факта.
11. Отзыв согласия
Субъект может в любой момент отозвать согласие на обработку персональных данных, направив Оператору заявление по контактам с Сайта. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом.
Оператор вправе продолжить обработку без согласия в случаях, предусмотренных 152-ФЗ, например для исполнения уже заключённого договора или для хранения сведений, обязательных по закону. Отзыв согласия до передачи заявки мастеру означает, что Сервис не сможет передать её исполнителю, и работы не будут организованы.
12. Меры защиты персональных данных
Для защиты данных от неправомерного доступа, изменения, распространения и уничтожения Оператор принимает следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- проводится оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, и соотнесение его с принимаемыми мерами;
- осуществляется внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике;
- доступ к базе заявок и служебным уведомлениям ограничен кругом сотрудников, которым он нужен для работы;
- обмен данными между браузером пользователя и Сайтом защищён протоколом HTTPS;
- выполняется регулярное резервное копирование баз данных;
- ведётся учёт машинных носителей персональных данных;
- номер телефона, адрес и имя из профиля Telegram не передаются языковой модели чат-бота: их распознаёт и хранит программа Сервиса; в примерах для настройки помощника и в служебных сводках используются только копии реплик со скрытыми телефоном, адресом и именем;
- ответы чат-бота проходят автоматическую проверку: стоимость подставляется только из прайса Оператора, а в сомнительных случаях к переписке подключается сотрудник;
- мастера-исполнители получают только необходимый для заявки объём данных и принимают на себя обязательство использовать их исключительно для выполнения работ и соблюдать конфиденциальность; это условие включается в договор о сотрудничестве с мастером;
- сотрудники ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой и обязаны соблюдать конфиденциальность.
При обнаружении утечки Оператор действует в порядке, установленном статьёй 21 152-ФЗ, включая уведомление Роскомнадзора.
13. Актуализация политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Актуальная редакция размещена на Сайте по адресу https://nedelaysam.ru. Рекомендуем периодически проверять текст Политики.
Дата редакции указана в начале документа.