Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта chistly.ru.

1.2. Оператором персональных данных является индивидуальный предприниматель Иващенко Владислав Михайлович, ОГРНИП 321470400048092, ИНН 470804627750, адрес: 188501, Ленинградская область, Ломоносовский район, деревня Низино, улица Демидовская, дом 25, email для обращений по вопросам персональных данных: privacy@chistly.ru.

1.3. Сайт chistly.ru используется для информирования пользователей о сервисе Чистли, сбора заявок пользователей, входа в личный кабинет, сохранения объектов уборки, создания заказов и последующей коммуникации с пользователями.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт chistly.ru, личные кабинеты, формы объектов и заказов, загружаемые пользователями файлы, а также при последующей коммуникации с пользователями.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посетившее сайт chistly.ru, оставившее номер телефона через форму на сайте, вошедшее в личный кабинет, создавшее объект уборки или заказ.

2.3. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям обработки.

3.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных в пределах, необходимых для целей обработки.

3.6. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

1. 4.1.1. посетители сайта chistly.ru;
2. 4.1.2. пользователи, оставившие номер телефона для получения уведомления о запуске сервиса Чистли;
3. 4.1.3. пользователи, входящие в личный кабинет через подтверждение номера телефона;
4. 4.1.4. пользователи, создающие объекты уборки, заказы, комментарии, фото или видео в личном кабинете;
5. 4.1.5. пользователи, направившие Оператору обращение, запрос или отзыв согласия.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные пользователей:

1. 5.1.1. номер телефона;
2. 5.1.2. имя и адрес электронной почты, если пользователь указывает их в профиле;
3. 5.1.3. адрес объекта уборки, тип объекта, квартиру, подъезд, этаж, наличие лифта, параметры комнат, санузлов, балкона или лоджии, наличие животных и другие сведения об объекте;
4. 5.1.4. комментарии к объекту и к заказу, включая сведения о домофоне, парковке, проходе, доступе и пожеланиях к уборке;
5. 5.1.5. фото и видео, которые пользователь загружает к объекту или заказу, а также технические сведения о таких файлах: имя файла, тип, размер, длительность видео, ширина и высота;
6. 5.1.6. низкокачественные видеопотоки и видеоархивы камер, подключенных к заказу, а также технические сведения о камерах, времени записи, ссылках доступа и статусах записи;
7. 5.1.7. дата, время, тип услуги, срочность, расчетная стоимость, длительность и иные сведения о заказе;
8. 5.1.8. дата и время отправки формы, входа в кабинет, создания или изменения объекта и заказа;
9. 5.1.9. сведения о факте предоставления согласия на обработку персональных данных;
10. 5.1.10. сведения о факте предоставления согласия на получение сообщения или звонка о запуске сервиса;
11. 5.1.11. IP-адрес;
12. 5.1.12. сведения о браузере, устройстве и операционной системе;
13. 5.1.13. источник перехода на сайт;
14. 5.1.14. сведения о действиях пользователя на публичных страницах сайта, собираемые с использованием cookies и сервиса веб-аналитики Яндекс Метрика;
15. 5.1.15. технические сведения о сессии, подтверждении номера телефона, cookie авторизации и безопасности личного кабинета;
16. 5.1.16. иные технические данные, автоматически передаваемые сайтом, если такие данные собираются.

5.2. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях или интимной жизни пользователей. Пользователь не должен загружать такие сведения в комментариях, фото или видео и должен учитывать наличие камер при заказе услуги; если такие сведения случайно попали в загруженный файл или видеоархив заказа, Оператор обрабатывает их только как часть материалов объекта или заказа.

5.3. Оператор не передает в Яндекс Метрику номер телефона пользователя, данные личного кабинета, адреса объектов, комментарии, фото, видео, архивы камер заказа и иные данные, прямо идентифицирующие пользователя. Яндекс Метрика используется только на публичных маркетинговых и юридических страницах сайта.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

1. 6.1.1. фиксация интереса пользователя к запуску сервиса Чистли;
2. 6.1.2. уведомление пользователя о запуске сервиса Чистли;
3. 6.1.3. направление пользователю сообщения или звонка о запуске сервиса Чистли, включая рекламно-информационные сообщения;
4. 6.1.4. подтверждение номера телефона, создание и поддержание пользовательской сессии;
5. 6.1.5. работа личного кабинета, профиля пользователя, списка объектов и истории заказов;
6. 6.1.6. сохранение адресов, параметров объектов, комментариев, фото и видео, чтобы организовать доступ к объекту и выполнение заказа;
7. 6.1.7. создание, расчет, сопровождение и исполнение заказов на уборку;
8. 6.1.8. показ live-трансляции камер во время активного заказа, хранение низкокачественного видеоархива заказа, контроль качества, безопасность и разбор обращений или спорных ситуаций;
9. 6.1.9. обработка обращений, запросов и отзывов согласия;
10. 6.1.10. обеспечение работоспособности и безопасности сайта, личного кабинета, API, базы данных, файлового хранилища и видео-сервера;
11. 6.1.11. подтверждение факта получения согласий пользователя;
12. 6.1.12. анализ посещаемости публичных страниц сайта, оценка эффективности страниц сайта и улучшение работы сайта с использованием Яндекс Метрики;
13. 6.1.13. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

1. 7.1.1. согласие пользователя на обработку персональных данных;
2. 7.1.2. согласие пользователя на получение сообщения или звонка о запуске сервиса, включая рекламно-информационные сообщения;
3. 7.1.3. законодательство Российской Федерации в области персональных данных, рекламы, информации и защиты прав потребителей;
4. 7.1.4. необходимость обработки данных для работы личного кабинета, создания и сопровождения заказов по инициативе пользователя;
5. 7.1.5. законный интерес Оператора в обеспечении работоспособности, безопасности и улучшении сайта, если такая обработка не нарушает права и свободы пользователя.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия:

1. 8.2.1. сбор;
2. 8.2.2. запись;
3. 8.2.3. систематизация;
4. 8.2.4. накопление;
5. 8.2.5. хранение;
6. 8.2.6. уточнение, обновление, изменение;
7. 8.2.7. использование;
8. 8.2.8. передача;
9. 8.2.9. обезличивание;
10. 8.2.10. блокирование;
11. 8.2.11. удаление;
12. 8.2.12. уничтожение.

8.3. Номера телефонов пользователей, сведения о предоставленных согласиях, профили, объекты и заказы хранятся в собственной базе данных Оператора на сервере, расположенном на территории Российской Федерации.

8.4. Фото и видео, загруженные к объектам, заказам и обращениям в поддержку, а также видеоархивы камер заказа хранятся в закрытом S3-совместимом объектном хранилище. Доступ к таким файлам предоставляется только авторизованному пользователю и уполномоченным лицам Оператора в объеме, необходимом для работы сервиса, исполнения заказа и обработки обращения.

8.5. Для уменьшения объема хранения, защиты приватности и совместимости устройств Оператор может автоматически обрабатывать загруженные файлы: изменять размер изображений, удалять технические метаданные, создавать миниатюры, конвертировать видео и ограничивать длительность видео.

8.6. Во время активного заказа Оператор может показывать пользователю live-трансляцию с камер, подключенных к заказу, и одновременно записывать низкокачественный поток этих камер в видеоархив. После завершения или отмены заказа пользователь может просматривать доступный видеоархив заказа в личном кабинете в течение срока хранения.

8.7. Оператор может поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, видео-сервера, хранения данных на сервере или в объектном хранилище, отправки сообщений, осуществления звонков, технической поддержки, администрирования информационных систем, веб-аналитики и обеспечения безопасности.

8.8. Лица, которым поручается обработка персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

8.9. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в их собственных целях.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные следующим категориям получателей:

1. 9.1.1. поставщикам хостинга и технической инфраструктуры, расположенной на территории Российской Федерации;
2. 9.1.2. поставщикам S3-совместимого объектного хранилища, если они используются для хранения загруженных фото, видео и видеоархивов камер заказа;
3. 9.1.3. разработчикам и администраторам сайта;
4. 9.1.4. поставщикам сервисов телефонии, SMS, мессенджер-рассылок или иных каналов связи, если они используются для уведомления пользователя, подтверждения номера телефона или коммуникации по заказу;
5. 9.1.5. исполнителям и иным лицам, привлеченным к выполнению заказа, только в объеме, необходимом для выполнения соответствующего заказа;
6. 9.1.6. ООО «ЯНДЕКС» при использовании сервиса веб-аналитики Яндекс Метрика — в части технических данных, cookies и сведений о действиях пользователя на публичных страницах сайта;
7. 9.1.7. государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения целей обработки.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей.

10.2. Хранение номеров телефонов пользователей, сведений о предоставленных согласиях, объектов, заказов, фото, видео и видеоархивов камер заказа осуществляется на инфраструктуре, расположенной на территории Российской Федерации.

10.3. Если в будущем Оператор начнет использовать сервисы, предполагающие трансграничную передачу персональных данных, Оператор внесет соответствующие изменения в настоящую Политику и выполнит требования законодательства Российской Федерации о персональных данных.

11. Cookies, Яндекс Метрика и технические данные

11.1. Сайт использует cookies и аналогичные технологии, необходимые для корректной работы сайта, входа в личный кабинет, поддержания пользовательской сессии, анализа посещаемости публичных страниц и улучшения работы сайта.

11.2. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

11.3. Яндекс Метрика может собирать технические данные о посещении сайта, включая сведения о браузере, устройстве, операционной системе, IP-адресе, источнике перехода, действиях пользователя на сайте, а также использовать cookies и аналогичные технологии.

11.4. Оператор использует Яндекс Метрику для анализа посещаемости публичных страниц сайта, оценки эффективности страниц сайта, выявления технических ошибок и улучшения работы сайта.

11.5. Оператор не подключает Яндекс Метрику к личному кабинету, странице входа, кабинету исполнителя и админке, а также не передает в Яндекс Метрику номер телефона пользователя, адреса объектов, комментарии, фото, видео и иные данные, прямо идентифицирующие пользователя.

11.6. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

11.7. Пользователь также может использовать доступные настройки браузера и инструменты Яндекс Метрики для ограничения сбора данных средствами веб-аналитики, если такие инструменты предоставляются Яндексом.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные пользователей обрабатываются до достижения целей обработки, но не более 3 лет с даты предоставления согласия, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации. Данные объектов, заказов, фото и видео могут храниться в течение срока использования личного кабинета, срока сопровождения заказа, срока рассмотрения обращений и срока, необходимого для исполнения обязанностей Оператора. Видеоархивы камер заказа хранятся 30 дней после завершения или отмены заказа, если более длительное хранение не требуется для рассмотрения обращения, защиты прав Оператора, пользователя или иных законных целей.

12.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

12.3. После достижения целей обработки или получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.

13. Права пользователя

13.1. Пользователь имеет право:

1. 13.1.1. получать информацию об обработке своих персональных данных;
2. 13.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. 13.1.3. отозвать согласие на обработку персональных данных;
4. 13.1.4. отозвать согласие на получение сообщений и звонков о запуске сервиса;
5. 13.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
6. 13.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения пользователя

14.1. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты: privacy@chistly.ru.

14.2. В обращении рекомендуется указать номер телефона, в отношении которого направляется запрос, а также суть требования: предоставление информации, уточнение данных, отзыв согласия, прекращение рассылки, удаление данных или иное требование.

14.3. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам могут относиться:

1. 15.2.1. ограничение доступа к персональным данным;
2. 15.2.2. использование средств защиты учетных записей и информационных систем;
3. 15.2.3. контроль доступа к серверу и базе данных, в которых хранятся персональные данные;
4. 15.2.4. резервное копирование, если применимо;
5. 15.2.5. учет и фиксация действий с персональными данными, если применимо;
6. 15.2.6. заключение соглашений о конфиденциальности или включение соответствующих условий в договоры с лицами, имеющими доступ к персональным данным.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте chistly.ru, если иное не указано в новой редакции Политики.

16.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

17. Контакты Оператора