Политика конфиденциальности

1. Общие положения

Политика описывает, как ИП Миннибаев Роман Равилевич (далее — оператор) обрабатывает и защищает персональные данные посетителей сайта 100smet.ru и пользователей сервиса «Лист». Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и лежит в открытом доступе.

ИП Миннибаев Роман Равилевич

Отправляя форму на сайте или регистрируясь в сервисе, человек подтверждает, что прочёл эту политику. Согласие на обработку даётся отдельно — текст согласия.

2. Какие данные обрабатываем

• Заявка «Заказать звонок»: имя, телефон, текст вопроса, если его написали.
• Регистрация и работа в сервисе: адрес электронной почты, номер телефона, пароль (хранится только в виде хеша), название компании, имя владельца аккаунта.
• Автоматически: файлы cookie, IP-адрес, тип браузера и устройства, адреса открытых страниц, источник перехода и рекламные метки, идентификатор посетителя Яндекс Метрики.

Специальные категории (здоровье, убеждения) и биометрические данные не обрабатываются.

3. Зачем

• Перезвонить по заявке и ответить на вопрос.
• Зарегистрировать пользователя и дать доступ к сервису, связаться по вопросам его работы.
• Считать посещаемость, улучшать сайт и оценивать рекламу — по обезличенной статистике.

4. Правовые основания

• Согласие субъекта — заявка, cookie и статистика посещений (п. 1 ч. 1 ст. 6 152-ФЗ).
• Договор с пользователем — регистрация и работа в сервисе (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Что делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с помощью средств автоматизации и без них. Решений, влекущих юридические последствия, только на основе автоматической обработки не принимаем.

6. Кому передаём

Данные не продаём и не раскрываем третьим лицам, кроме служб, без которых сайт не работает:

• Яндекс Метрика (ООО «ЯНДЕКС», Россия) — статистика посещений. Имя и телефон Метрика получает только в зашифрованном виде (хешем), Вебвизор поля формы не записывает.
• Yandex Cloud (Россия) — приём заявок с формы.
• Timeweb Cloud (Россия) — сервер сайта и база данных; Beget (Россия) — хранилище файлов.

Данные раскрываются государственным органам только по основаниям, предусмотренным законом.

7. Где и сколько храним

Базы данных с персональными данными граждан России находятся в России (ч. 5 ст. 18 152-ФЗ).

• Заявка — до ответа на неё и затем не дольше одного года, если человек не стал пользователем сервиса.
• Учётная запись — пока она действует; после удаления аккаунта данные удаляются в течение 30 дней.
• Статистика Метрики — по срокам хранения сервиса Яндекс Метрика.

Отозванное согласие, достигнутая цель или истёкший срок — данные уничтожаются в течение 30 дней (ст. 21 152-ФЗ), если закон не требует хранить их дольше.

8. Права человека, чьи данные обрабатываются

• Узнать, какие данные о нём обрабатываются, зачем и кому передаются (ст. 14 152-ФЗ).
• Потребовать уточнить, заблокировать или уничтожить данные — неполные, устаревшие, неточные или ненужные для цели.
• Отозвать согласие в любой момент.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия — в свободной форме: телефон +7 917 488-48-32, мессенджер MAX. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ст. 14 и 20 152-ФЗ).

9. Cookie

Cookie нужны, чтобы сайт помнил вход и настройки вида, и для статистики Яндекс Метрики. Запретить или удалить cookie можно в настройках браузера — вход в кабинет без них работать не будет. Отказаться от учёта Метрикой — расширение для браузера от Яндекса.

10. Как защищаем

Соединение с сайтом зашифровано (HTTPS). Доступ к данным компании открыт только её сотрудникам после входа по паролю: права проверяет сама база, чужие строки она не отдаёт. Пароли хранятся хешами, ключи внешних служб — только на сервере. Доступ к серверу и базе ограничен.

11. Данные, которые вносят пользователи

Сведения о покупателях, которые компания заносит в сметы и кабинеты стройки, обрабатываются по поручению этой компании (ч. 3 ст. 6 152-ФЗ): оператором для них остаётся она, а сервис хранит их и показывает только ей и тем, кому она отправила ссылку.

12. Изменения

Политику можно изменить; новая редакция действует с момента публикации на этой странице. Вопросы — телефон +7 917 488-48-32, мессенджер MAX.