Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта komfortdoma.ru и клиентов ООО «Комфорт Дома». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными применимыми нормативными актами Российской Федерации.

1.2. Оператором персональных данных (далее — Оператор, Компания) является ООО «Комфорт Дома»: ИНН 5263157233 · ОГРН 1265200002099, адрес: 603003, г. Нижний Новгород, ул. Щербакова, д. 37Д, офис 9.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователе из любых источников: формы на сайте, телефонных обращений, переписки в мессенджерах, электронной почты, а также технических данных, получаемых автоматически при посещении сайта.

1.4. Оставляя заявку, звоня в компанию или отправляя сообщение, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь на обработку персональных данных на указанных ниже условиях. Если вы не согласны с условиями Политики, не передавайте нам свои данные — в любой момент вы можете отозвать согласие (раздел 9).

2. Какие данные мы собираем

2.1. Мы собираем только те данные, которые необходимы для связи с вами и выполнения ремонтных работ:

• фамилия, имя, отчество;
• имя, указанное вами при обращении: имя пользователя в чате, в мессенджере или в личном кабинете;
• номер телефона, по которому мы связываемся с вами;
• адрес объекта — квартиры, дома или помещения, а также адрес, по которому требуется приехать на замер, согласовать работы или принять материалы;
• адрес электронной почты — если вы указали его в обращении;
• номер заявки, дата и время обращения, источник обращения: сайт, звонок, мессенджер, карточка организации или рекомендация;
• сведения о заказе: площадь объекта, состав и стоимость работ, выбранный тариф, желаемая дата начала работ;
• технические данные, получаемые автоматически при посещении сайта: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, дата и время посещения — в том объёме, который позволяет получить веб-сервер.

2.2. Если вы переходите на сайт по ссылке из мессенджера или рекламного сервиса, мы можем видеть имя аккаунта и идентификатор перехода. Эти данные используются только для оценки эффективности рекламы, если вы не отказались от такой обработки.

2.3. Специальные категории персональных данных и биометрические данные мы не собираем. Пожалуйста, не указывайте в обращении сведения о здоровье, религиозных убеждениях, политических взглядах и любые другие чувствительные данные — они не нужны для расчёта сметы и не обрабатываются нами на постоянной основе.

3. Цели обработки персональных данных

• связаться с вами, уточнить детали заявки, согласовать время и условия выезда на замер;
• рассчитать стоимость ремонта, подготовить смету, договор и график работ;
• заключить и исполнить договор на выполнение ремонтных работ, организовать работы и привлечь бригады и подрядчиков;
• организовать закупку материалов, оборудования и доставку на объект;
• сообщать о ходе работ, сроках, актах и оплатах;
• контролировать качество работ, устранять недостатки и выполнять гарантийные обязательства;
• вести бухгалтерский, налоговый и кассовый учёт в соответствии с законодательством;
• отправлять коммерческие предложения, акции и новости — только при наличии вашего согласия, отказаться от которого можно в любой момент;
• улучшать работу сайта, качество сервиса и удобство оформления заявки.

3.2. Оператор не использует ваши данные для целей, не указанных в настоящей Политике, без отдельного вашего согласия.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• ваше согласие на обработку персональных данных (статья 10 Федерального закона № 152-ФЗ) — при подаче заявки и при получении рекламных сообщений;
• заключение и исполнение договора, стороной которого вы являетесь или намерены стать (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение требований законодательства Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• законные интересы Оператора в объёме, не нарушающем ваши права и свободы (пункт 7 части 1 статьи 6 Закона № 152-ФЗ): обеспечение безопасности сайта, улучшение качества сервиса, разрешение споров.

4.2. Согласие может быть выражено в форме отправки заявки с сайта, устного согласия по телефону или подписания договора. Согласие может быть отозвано в любой момент (раздел 9).

5. Порядок обработки и сроки хранения данных

5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без них.

5.2. Сроки хранения персональных данных:

• заявки, по которым договор не заключён, — 12 месяцев с даты обращения;
• договоры, сметы, акты и переписка по заказу — 5 лет с даты подписания либо закрытия заказа;
• бухгалтерские и налоговые документы — 5 лет с даты их формирования;
• данные маркетинговой рассылки — до отзыва вашего согласия;
• резервные копии — не более 90 дней с момента создания.

5.3. По истечении сроков хранения или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5.4. Базы данных, содержащие персональные данные, находятся на серверах, расположенных на территории Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт ваши персональные данные третьим лицам для их собственных маркетинговых целей. Передача возможна только в необходимом для работы объёме:

• подрядчикам, бригадам и прорабам — для выполнения работ по вашей заявке;
• поставщикам материалов, оборудования и техниники, а также транспортным компаниям — для закупки и доставки;
• банку и платёжным сервисам — для проведения оплаты и выплат по договору;
• хостинг-провайдеру, CRM-системе, сервисам телефонии и IP-телефонии, почтовому провайдеру — для работы сайта и связи с вами;
• бухгалтерскому и юридическому сопровождению на условиях аутсорсинга;
• страховым компаниям — в рамках договоров страхования;
• рекламным и сервисам аналитики — только при наличии вашего согласия;
• государственным и муниципальным органам, судам и правоохранительным органам — в порядке и объёме, предусмотренных законом.

6.2. Все подрядчики и работники Оператора, допущенные к обработке данных, обязуются соблюдать конфиденциальность и обрабатывать данные исключительно по указаниям Оператора.

7. Меры защиты персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача данных по защищённым каналам (SSL/TLS), хранение на серверах с доступом по персональным учётным записям;
• разграничение прав доступа, индивидуальные пароли, регулярная их смена, журналирование действий сотрудников;
• антивирусная защита, регулярное резервное копирование, проверка на уязвимости и обновление программного обеспечения;
• обучение сотрудников и привлекаемых подрядчиков правил работы с персональными данными, соглашение о неразглашении;
• обезличивание данных для аналитики и внутренней отчётности.

8. Cookie и аналитические сервисы

8.1. Сайт использует файлы cookie и аналогичные технологии: обязательные (сохранение сессии и настроек), функциональные (запоминание заполненных полей формы, чтобы не вводить их повторно) и аналитические (Яндекс.Метрика — обезличенная статистика посещаемости и источников трафика).

8.2. Вы можете изменить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта, включая запоминание формы заявки, могут работать некорректно.

8.3. Продолжая пользоваться сайтом после прочтения настоящей Политики, вы подтверждаете согласие на использование cookie. Отозвать согласие можно через настройки браузера.

9. Ваши права

9.1. В соответствии с законодательством вы имеете право:

• получить сведения об обработке ваших данных: перечень, источник, цели, сроки хранения и перечень третьих лиц;
• уточнить, заблокировать, обезличить или уничтожить данные, если они неполны, устарели, неточны или получены с нарушением закона;
• отозвать согласие на обработку персональных данных и на получение рекламных сообщений;
• отказаться от обработки в маркетинговых целях и от использования данных для оценки эффективности рекламы;
• требовать переноса данных к другому оператору в случаях, предусмотренных законом;
• обжаловать действия Оператора в Роскомнадзоре (115000, г. Москва, Сдавенигский пер., д. 18) или обратиться в суд.

9.2. Запрос направляется по адресу privacy@komfortdoma.ru или по почтовому адресу Оператора. Ответ предоставляется в течение 30 дней с момента получения запроса. Для отзыва согласия достаточно отписаться от рассылки по ссылке в письме или позвонить на указанный номер телефона.

10. Дети

10.1. Оператор не сознательно собирает персональные данные лиц младше 18 лет. Договоры на выполнение ремонтных работ в отношении несовершеннолетних заключаются только с письменного согласия их законных представителей.

10.2. Если вы обнаружили, что передали нам данные ребёнка, сообщите об этом по адресу privacy@komfortdoma.ru — мы удалим их в кратчайшие сроки.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице с указанием даты редакции; предыдущие редакции доступны по запросу.

11.2. О существенных изменениях мы уведомляем по телефону или по адресу электронной почты, указанным в разделе 12, не позднее чем за 5 рабочих дней до вступления изменений в силу.

12. Контакты Оператора

• Полное наименование: ООО «Комфорт Дома»;
• ИНН 5263157233 · ОГРН 1265200002099;
• Адрес: 603003, г. Нижний Новгород, ул. Щербакова, д. 37Д, офис 9;
• Телефон: +7 (908) 163-59-57;
• Общая почта: komfortdoma-nn@yandex.ru
• Ответственный за обработку персональных данных: komfortdoma-nn@yandex.ru;
• Режим работы: пн–пт, 09:00–18:00 (МСК).