Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как индивидуальный предприниматель Кабирова Екатерина Игоревна (ОГРНИП 311619524800015, ИНН 616706412715, адрес: 344030, г. Ростов-на-Дону, ул. Новгородская, 49; далее — Оператор) обрабатывает и защищает персональные данные, полученные через сайт https://watercare-pro.ru (далее — Сайт).

1.2. Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

1.3. Сайт посвящён проекту WaterCare — будущему сервису для компаний, которые обслуживают фильтры для воды. Сервис пока не работает: через Сайт принимаются заявки на участие в пилоте.

1.4. Политика опубликована в открытом доступе по адресу https://watercare-pro.ru/privacy.

2. Чьи данные, какие и для чего

Цель 1. Рассмотреть заявку на пилот: связаться с человеком, оставившим заявку, провести с ним разговор о задачах его компании, пригласить в пилот и согласовать условия участия.

• Чьи данные: представители компаний и индивидуальные предприниматели, оставившие заявку на Сайте.
• Какие данные: имя; название компании или ИП; выбранный способ связи (телефон, email, Telegram, WhatsApp, MAX) и номер телефона, адрес электронной почты или имя пользователя в мессенджере; число обслуживаемых установок; по желанию — ответы на вопросы анкеты (как компания ведёт сроки замены, что мешает в работе, отношение к цене, роль в компании, число выездов в месяц, свободный комментарий); источник перехода на Сайт (метки рекламной кампании и адрес страницы, с которой пришёл посетитель).
• Основание: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое человек даёт, отмечая галочку в форме. Текст согласия — https://watercare-pro.ru/consent.

Цель 2. Обеспечить работу и безопасность Сайта: отражать атаки, разбирать сбои.

• Чьи данные: посетители Сайта.
• Какие данные: IP-адрес, сведения о браузере (User-Agent), адрес запрошенной страницы, дата и время запроса — в журналах веб-сервера.
• Основание: законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6 Закона).

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. На этапе заявки Оператор не просит и не принимает данные клиентов компании, оставившей заявку.

3. Cookie и счётчики

Сайт не использует cookie, не подключает счётчики посещаемости и рекламные системы третьих лиц, шрифты загружаются с того же сервера. Для оценки интереса к проекту Сайт считает число просмотров страницы и начатых заявок за день — без cookie, без IP-адреса и без других сведений о посетителе.

4. Как обрабатываются данные

4.1. Оператор совершает с персональными данными действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

4.2. Персональные данные записываются, хранятся и обрабатываются на сервере, расположенном в Российской Федерации (г. Москва), в соответствии с ч. 5 ст. 18 Закона.

4.3. Трансграничная передача персональных данных не осуществляется. О новой заявке Оператор получает служебное уведомление в мессенджере; в нём нет персональных данных: только номер заявки, число установок, способ связи, источник перехода и ответы анкеты в виде выбранных вариантов, без свободного текста.

4.4. Оператор не передаёт персональные данные третьим лицам и не публикует их. Доступ к оборудованию, на котором хранятся данные, имеет хостинг-провайдер, обеспечивающий работу сервера в Российской Федерации. Иным лицам данные предоставляются только в случаях, прямо предусмотренных законом.

4.5. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его данных.

5. Сроки обработки и уничтожение

• Данные заявки — до достижения цели обработки (решение об участии в пилоте и заключение или отказ от заключения договора), но не дольше 12 месяцев с даты последней заявки, либо до отзыва согласия, если он наступит раньше.
• Журналы веб-сервера — 14 дней.
• Резервные копии базы заявок — 30 дней.

По окончании срока, при достижении цели или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона), если иное не предусмотрено законом.

6. Права человека, чьи данные обрабатываются

Человек вправе:

• получить сведения об обработке своих данных (ст. 14 Закона): какие данные обрабатываются, с какой целью, на каком основании и как долго;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия можно направить на support@watercare-pro.ru или письмом по адресу Оператора. В запросе нужно указать, как с вами связаться, и данные, указанные в заявке, — чтобы Оператор мог найти заявку и убедиться, что запрос пришёл от вас. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).

7. Как Оператор защищает данные

• данные передаются между браузером и Сайтом только по защищённому соединению (HTTPS);
• доступ к заявкам защищён паролем и есть только у Оператора и уполномоченных им лиц, которые знают о требованиях к обработке персональных данных;
• сервер защищён межсетевым экраном, на нём регулярно устанавливаются обновления безопасности, попытки подобрать пароль блокируются;
• от потери данные защищены резервным копированием;
• в форме собирается только то, что нужно для ответа на заявку.

При обнаружении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

8. Изменение Политики

Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа.

ИП Кабирова Екатерина Игоревна · ОГРНИП 311619524800015 · ИНН 616706412715 · 344030, г. Ростов-на-Дону, ул. Новгородская, 49 · support@watercare-pro.ru