Политика обработки персональных данных

1. Оператор и область действия

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта Smart Sneg, направляющих заявки, пользующихся онлайн-помощником или обращающихся к оператору по вопросам услуг уборки, погрузки и вывоза снега. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

Политика является информационным документом. Согласие на обработку данных оформляется отдельно и размещается на странице «Согласие на обработку персональных данных». Простое посещение сайта не означает предоставление такого согласия.

2. Данные и цели обработки

2.1. Расчёт стоимости и обратная связь

Обрабатываются номер телефона и добровольно предоставленные сведения: имя, адрес или район объекта, виды работ, объём снега, название организации, количество объектов, комментарий и фотографии территории. Цели — рассмотрение обращения, связь с заявителем, расчёт стоимости и согласование условий работ. Сведения об организации и объекте относятся к персональным данным в той мере, в которой позволяют определить физическое лицо.

2.2. Онлайн-помощник

Обрабатываются сообщения, технический идентификатор диалога и сведения, которые посетитель добровольно сообщает в переписке. Цели — ответ на вопросы об услугах, поддержание контекста разговора и передача заявки менеджеру по просьбе посетителя. Ответы помощника формируются с применением искусственного интеллекта и носят справочный характер.

2.3. Работа сайта и учёт обращений

Могут обрабатываться IP-адрес, сведения о браузере и устройстве, адрес страницы, время обращения, идентификатор заявки, рекламные метки перехода, редакция согласия и время его предоставления. Цели — обеспечение работы и безопасности сайта, предотвращение повторных отправок, учёт источников обращений и подтверждение основания обработки.

Оператор не запрашивает специальные категории и биометрические персональные данные и не использует фотографии для установления личности. Не направляйте паспортные данные, сведения о здоровье, платёжных картах и фотографии документов; по возможности исключайте из фотографий лица людей и автомобильные номера. Передавайте данные других лиц только при наличии законного основания.

3. Основания и порядок обработки

Основания обработки — согласие субъекта; необходимость заключения договора по его инициативе и исполнения договора; выполнение обязанностей оператора, установленных законом; иные основания, прямо предусмотренные законодательством. Для технической защиты сайта обработка допускается в пределах применимого законного основания с соблюдением прав посетителей.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных. Обработка осуществляется с использованием средств автоматизации и без них. Состав данных ограничивается целью обращения. Данные не используются для рекламных рассылок без отдельного необходимого основания.

4. Сервисы и получатели

Для размещения сайта, обработки обращений и доставки уведомлений используются следующие сервисы:

• Tilda — размещение страниц сайта и обработка технических сведений, необходимых для их работы.
• Yandex Cloud — российская инфраструктура для приёма и хранения обращений при использовании облачного приёмника.
• Make — автоматизация маршрутизации заявок и обработки сообщений онлайн-помощника.
• Telegram — доставка заявок и фотографий уполномоченным лицам, обрабатывающим заказы.
• Google / Gmail — получение и обработка обращений в электронной почте оператора.
• OpenAI — формирование ответов онлайн-помощника через подключение в Make; обрабатываются передаваемые сообщения и контекст диалога.

Доступ предоставляется оператору и уполномоченным лицам в пределах их задач. Условия привлечения поставщиков услуг и поручения обработки определяются применимыми договорами и законодательством. Данные не публикуются и не передаются сторонним лицам для их рекламы. Предоставление государственным органам допускается в предусмотренных законом случаях.

5. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

Использование Make, Telegram, Gmail и поставщика модели искусственного интеллекта может сопровождаться передачей персональных данных за пределы Российской Федерации. Согласие посетителя не отменяет требований к локализации и установленного законом порядка трансграничной передачи.

Трансграничная передача допускается только при наличии законного основания и выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора и соблюдение применимых ограничений. Сведения о конкретных иностранных получателях и государствах, на территории которых осуществляется обработка, предоставляются по запросу к оператору.

6. Хранение, защита и прекращение обработки

Данные обрабатываются в течение времени, необходимого для рассмотрения обращения, согласования и выполнения работ. Если заключён договор, необходимые сведения сохраняются также в течение установленных законом сроков хранения документов. Продолжение обработки после отзыва согласия возможно только при наличии другого законного основания.

Оператор принимает необходимые организационные и технические меры защиты, в том числе ограничивает доступ к обращениям и защищает используемые учётные записи. Сроки хранения и настройки удаления в используемых системах должны соответствовать целям обработки и требованиям закона.

При достижении цели обработки или отзыве согласия, если отсутствуют иные основания, обработка прекращается, а данные уничтожаются в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Оператор организует удаление подконтрольных ему копий, в том числе в электронной почте, мессенджере и подключённых системах. Условия обработки технических журналов и резервных копий у поставщиков учитываются при организации удаления.

7. Права посетителя и обращения

Вы вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо ненужных для заявленной цели данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обратиться в Роскомнадзор или суд.

Обращения принимаются по указанным в разделе 1 почтовому и электронному адресам. Для поиска заявки укажите номер телефона, использованный при обращении, и примерную дату отправки. Не направляйте копию паспорта без необходимости: если для подтверждения личности нужны дополнительные сведения, оператор сообщит об этом отдельно.

Запросы рассматриваются в установленные законом сроки. Для предоставления сведений об обработке обычно применяется срок 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. К требованиям о прекращении обработки, уточнении или уничтожении применяются соответствующие сроки, установленные законом.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Для обращения без использования онлайн-помощника можно связаться с оператором по телефону.

8. Записи в браузере

Для работы форм и помощника сайт использует локальное хранилище браузера: идентификатор диалога, отметку и редакцию согласия, историю сообщений на время работы вкладки, рекламные метки и сведения для ограничения слишком частых отправок. Платформа размещения сайта может использовать технические cookie. Срок существования конкретной записи зависит от её назначения и настроек браузера.

Записи можно удалить в настройках браузера. После удаления сохранённого идентификатора помощник может утратить связь с предыдущим диалогом. При подключении дополнительных средств аналитики или рекламы оператор обновляет сведения о них и получает согласие, когда оно требуется законом.

9. Обновление политики

Актуальная редакция размещается на этой странице. При изменении целей, состава данных или порядка обработки оператор обновляет Политику и при необходимости получает новое согласие. По вопросам обработки обращайтесь на zakaz.smartsneg@gmail.com.