Политика обработки персональных данных

---

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), обращающихся к Индивидуальному предпринимателю Шутемову Владимиру Валерьевичу (далее — Оператор) через сайт https://lavandov.ru, по телефону, в мессенджерах или при личном обращении.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Сведения об Операторе:

1.4. Политика распространяется на все персональные данные, которые Оператор получает от Субъектов, и применяется как к автоматизированной, так и к неавтоматизированной обработке.

1.5. Актуальная редакция Политики размещена по адресу https://lavandov.ru/legal/privacy и доступна неограниченному кругу лиц без ограничений.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Заказчик — Субъект, обратившийся к Оператору за оказанием услуг химчистки.

3. Какие данные обрабатывает Оператор

3.1. Оператор обрабатывает следующие персональные данные:

• фамилия и имя;
• номер телефона;
• адрес электронной почты — если Субъект указал его добровольно;
• адрес места оказания услуги — улица, дом, квартира, подъезд, этаж, код домофона;
• сведения о предметах, подлежащих чистке, и об их состоянии, включая фотографии, направленные Субъектом;
• содержание переписки в мессенджерах и по электронной почте;
• для Заказчиков — юридических лиц и индивидуальных предпринимателей: наименование, ИНН, КПП, юридический адрес, банковские реквизиты, фамилия, имя, отчество и должность подписанта.

3.2. При посещении сайта автоматически обрабатываются обезличенные технические данные: IP-адрес, тип и версия браузера, тип операционной системы, дата и время обращения, адрес страницы, с которой был совершён переход. Эти сведения обрабатываются средствами Яндекс.Метрики и не позволяют идентифицировать Субъекта. Подробнее — в Политике использования файлов cookie: https://lavandov.ru/legal/cookie

3.3. Оператор не обрабатывает специальные категории персональных данных, а именно данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные.

3.4. Оператор не запрашивает и не хранит реквизиты банковских карт. При оплате банковской картой на сайте данные карты вводятся на защищённой странице банка-эквайера и Оператору не передаются.

3.5. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Если Субъекту стало известно, что данные несовершеннолетнего были переданы Оператору, следует сообщить об этом по контактам, указанным в разделе 1.3, — данные будут удалены.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

4.2. Оператор не осуществляет рекламные и информационные рассылки без отдельного согласия Субъекта, выраженного явным образом. Напоминание о повторной чистке направляется только тем Заказчикам, которые дали на это согласие.

4.3. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие Субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• необходимость исполнения договора, стороной которого является Субъект, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и Налоговым кодексом Российской Федерации.

5.2. Согласие Субъекта считается предоставленным при совершении любого из следующих действий:

• проставление отметки в поле «Согласен на обработку персональных данных» при отправке формы на сайте;
• отправка сообщения Оператору через мессенджер с приложением сведений, необходимых для оказания услуги;
• сообщение Оператору сведений в устной форме по телефону при оформлении заказа.

6. Порядок и условия обработки

6.1. Обработка осуществляется способами, соответствующими её целям: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных разделом 7, блокирование, удаление и уничтожение.

6.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• доступ к данным имеет только Оператор и привлечённые им лица, ознакомленные с настоящей Политикой;
• сайт использует защищённое соединение по протоколу HTTPS;
• доступ в административную часть сайта защищён паролем и двухфакторной аутентификацией;
• резервные копии хранятся в зашифрованном виде.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Срок обработки:

• данные заявок, не завершившихся заказом, хранятся 6 месяцев;
• данные исполненных заказов хранятся 3 года с даты оказания услуги — срок исковой давности по требованиям, связанным с качеством выполненных работ;
• документы бухгалтерского и налогового учёта хранятся 5 лет в соответствии с законодательством;
• данные, обрабатываемые на основании согласия, — до отзыва согласия.

6.6. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством.

7. Передача данных третьим лицам

7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.

7.2. Передача осуществляется только в объёме, необходимом для достижения целей, указанных в разделе 4:

7.3. Лица, привлекаемые Оператором к обработке, обязуются соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ.

7.4. Чат на Сайте работает на сервисе поддержки SwiftDesk (ЗАПОЛНИТЬ_SWIFTDESK_РЕКВИЗИТЫ, далее — Сервис поддержки). Обработка ведётся Сервисом поддержки по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Состав передаваемых данных: имя, номер телефона, имя пользователя в Telegram и содержание переписки, включая направленные Заказчиком файлы. Цель — приём обращения, ведение переписки и хранение истории обращений. Сервис поддержки не вправе использовать эти данные в собственных целях и обязан обеспечивать их конфиденциальность и безопасность. Оператор остаётся ответственным перед Субъектом за действия Сервиса поддержки.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получать сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, применяемые способы, состав данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать ранее данное согласие на обработку;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций либо в судебном порядке.

8.2. Запрос направляется по адресу электронной почты, указанному в разделе 1.3, либо в письменной форме по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта: фамилию, имя, номер телефона, использованный при обращении.

8.3. Оператор рассматривает обращение и направляет ответ в течение 30 дней с даты получения запроса.

9. Отзыв согласия

9.1. Согласие может быть отозвано в любой момент: письмом на адрес электронной почты Оператора, сообщением в мессенджер с номера телефона, указанного при заказе, или письменным заявлением по почтовому адресу.

9.2. Отзыв согласия влечёт прекращение обработки и уничтожение данных в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить по закону: сведения о совершённых расчётах и документы бухгалтерского учёта хранятся установленный срок независимо от отзыва согласия.

9.3. Отзыв согласия до оказания услуги делает исполнение договора невозможным — Оператор не сможет связаться с Заказчиком и приехать по адресу.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция всегда доступна по адресу https://lavandov.ru/legal/privacy

10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.