Документ
Политика обработки персональных данных
Кто мы, какие данные получаем, зачем они нужны, кому передаются, сколько хранятся и как их удалить. Простыми словами, но по Федеральному закону № 152-ФЗ «О персональных данных».
Коротко. Имя и телефон из формы заявки нужны мастеру, чтобы перезвонить и обсудить ремонт. Мы не продаём данные, не рассылаем рекламу и не ставим рекламные пиксели. Отозвать согласие или удалить данные можно звонком, сообщением в Telegram или лично в мастерской.
1. Общие положения
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора при использовании сайта citybikesib.ru, его форм и указанных на нём контактов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе на этой странице. Продолжая пользоваться сайтом и отправляя заявку, вы подтверждаете, что ознакомились с Политикой.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
- Оператор — тот, кто организует обработку и определяет её цели, — CITY BIKE.
- Субъект — вы, тот, чьи данные обрабатываются.
Политика не распространяется на сайты третьих лиц, ссылки на которые есть на нашем сайте, — у них свои правила.
2. Оператор
- Индивидуальный предприниматель Пирожинский Евгений Сергеевич
- ИНН 540702499534, ОГРНИП 325547600008261
- Адрес: г. Новосибирск, Вокзальная магистраль, 3 (цокольный этаж, въезд со двора)
- Телефон: +7 913-758-55-71
- Telegram: @mr_org54
- Режим работы: Пн–Сб 11:00–20:00, вс — выходной
По любым вопросам об обработке персональных данных — телефон, Telegram или личное обращение по адресу мастерской.
3. Какие данные мы получаем
3.1. Вы оставляете сами — через форму заявки:
- имя или как к вам обращаться;
- номер телефона;
- комментарий — то, что вы написали, в том числе сведения о технике и неисправности;
- тема обращения;
- адрес страницы, с которой отправлена заявка, дата и время отправки;
- служебные сведения: IP-адрес, тип устройства и браузера (нужны для защиты формы от спама).
3.2. При обращении по телефону или в мессенджерах: имя или ник, номер телефона, содержание переписки, приложенные файлы (фото, чеки, скриншоты), если вы их прислали.
3.3. Автоматически — при посещении сайта: IP-адрес, cookie, сведения о браузере, устройстве и разрешении экрана, источник перехода, страницы и действия на сайте, время визита. Эти данные мы не связываем с вашей личностью, если вы не оставили заявку.
Чего мы не собираем: паспортные данные, платёжные реквизиты и номера карт, биометрию, сведения о здоровье, политических и религиозных взглядах. Просим не указывать это в комментарии к заявке — если такие сведения придут, мы их удалим.
Сайт адресован совершеннолетним. Мы не собираем данные детей осознанно; если узнали, что данные ребёнка попали к нам, — удалим.
4. Зачем нужны данные
- ответить на заявку, перезвонить, проконсультировать по поломке;
- согласовать и выполнить ремонт, оформить заказ и гарантию;
- ответить на вопросы по фото и переписке, не требуя приезда;
- предупредить о готовности или изменении сроков, если это в ваших интересах;
- улучшать сайт и сервис — по обезличенной статистике посещений;
- выполнять обязанности по закону: бухгалтерия, налоговый учёт, ответы на запросы.
Мы не используем данные для рассылок и рекламы. Если однажды появится такая рассылка, на неё попросим отдельное согласие.
5. Правовые основания
- Согласие субъекта — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ. Вы ставите галочку и нажимаете «Отправить заявку».
- Исполнение договора с вами — п. 5 ч. 1 ст. 6: ремонт, заказ, гарантия.
- Обязанности по закону — п. 2 ч. 1 ст. 6: бухгалтерские и налоговые документы.
- Законные интересы — защита сайта от спама и атак, обезличенная статистика; при этом ваши права и свободы не нарушаются.
6. Как мы обрабатываем и сколько храним
Обработка смешанная: с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ), блокирование, удаление, уничтожение.
Данные хранятся на серверах в Российской Федерации: сайт, файлы и архив заявок — Яндекс.Облако (заявки лежат в защищённом хранилище и доступны только мастеру). Переписка по заявке остаётся в Telegram мастера — порядок этой передачи описан в разделе 8.
Доступ есть только у мастера и у подрядчиков, которым он нужен для работы (хостинг, приём заявок), и только к тем данным, которые нужны для конкретной задачи.
Решения, порождающие юридические последствия, принимаются не только на основании автоматизированной обработки: заявку всегда читает и обрабатывает человек.
- Заявка — до достижения цели, но не дольше 12 месяцев с последнего контакта; по вашей просьбе удалим раньше.
- Клиент, ремонт, гарантия — срок договора и 3 года после (гарантия и возможные претензии).
- Бухгалтерские документы — 5 лет, как требует закон.
- Переписка — до 12 месяцев, если она не относится к договору.
- Обезличенная статистика — отчёты до 24 месяцев; агрегированные цифры без привязки к человеку — бессрочно.
Когда цель достигнута или согласие отозвано, данные обезличиваются или уничтожаются в срок до 30 дней — кроме случаев, когда закон обязывает их хранить.
7. Передача третьим лицам
Мы не продаём данные и не передаём их для рекламы. Передача возможна только в объёме, нужном для цели:
- Хостинг и доставка сайта — Яндекс.Облако (Россия): размещение страниц и файлов.
- Приём заявок — облачный сервис Cloudflare (США) как транзит: он пересылает текст заявки мастеру в Telegram и сохраняет её в российском хранилище. В Cloudflare заявки не хранятся. Подробности — в разделе 8.
- Статистика — Яндекс.Метрика (Россия): обезличенные данные о посещениях.
- Мессенджеры — Telegram, WhatsApp, ВКонтакте: если вы пишете туда сами, переписка хранится по правилам этих сервисов.
- Государственные органы — только в случаях и порядке, прямо предусмотренных законом.
Подрядчики, которым передаются данные, обязаны обеспечивать их конфиденциальность и не использовать их для собственных целей.
8. Трансграничная передача
При отправке формы данные заявки (имя, телефон, текст) проходят через сервис Cloudflare Inc. (США) и доставляются в Telegram — так мастер получает заявку за секунды. Передача минимальная и служит только доставке.
Если не хотите такой передачи — не отправляйте форму: позвоните по телефону или напишите в Telegram напрямую, заявку примем вручную.
Иных трансграничных передач нет: страницы сайта, файлы и архив заявок размещены в России (Яндекс.Облако), а переписка по заявке остаётся в Telegram мастера — там она хранится по правилам Telegram. Заявки, копии документов и бухгалтерия хранятся в России.
9. Cookie и Яндекс.Метрика
Сайт использует два вида cookie:
- технические — чтобы страницы работали и форма не отправлялась дважды;
- аналитические — Яндекс.Метрика (
_ym_*) считает посещения и показывает, какие страницы полезны.
Cookie не содержат вашего имени и телефона. Рекламных пикселей и сетей (Google, ВКонтакте) на сайте нет. Метрика собирает обезличенные данные; подробности — в политике Яндекса.
Согласие на аналитику. Аналитические cookie и Метрика включаются только после того, как вы нажмёте «Принять аналитику» в баннере на сайте. Если выбрать «Только необходимые», счётчик не загружается вовсе — остаются технические cookie. Передумали — очистите данные сайта в браузере, баннер появится снова и выбор можно изменить.
Вебвизор. В Метрике включён Вебвизор: он записывает, как вы ведёте себя на странице (клики, прокрутка, движение курсора) — по этим записям видно, где люди теряются. Содержимое полей формы — имя, телефон, комментарий — в записи не попадает: эти поля размечены так, чтобы Вебвизор их не читал. Записи не используем для идентификации и никому не передаём.
Cookie можно отключить в настройках браузера (раздел «Конфиденциальность»). Сайт продолжит работать, но статистика по вашему визиту не учтётся.
10. Ваши права
- знать, обрабатываем ли мы ваши данные, и получить информацию об обработке;
- получить доступ к своим данным и копию;
- требовать уточнения, блокирования или удаления, если данные неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие в любой момент;
- обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.
Как обратиться. Позвоните, напишите в Telegram или приходите в мастерскую. Нужны имя и телефон, чтобы мы могли вас идентифицировать, и описание просьбы. Если действуете через представителя — понадобится доверенность.
Срок ответа — 10 рабочих дней с даты обращения. В отдельных случаях он продлевается на 5 рабочих дней, о чём мы сообщим. Отказ мотивируем письменно.
Отзыв согласия. Принимаем любым из каналов. Прекращаем обработку в течение 10 рабочих дней. Данные, которые обязаны хранить по закону (договор, бухгалтерия), остаются на установленный срок и не используются для других целей.
11. Как защищаем данные
- доступ по паролю и по ролям: к заявкам — только те, кому они нужны по работе;
- передача данных между браузером и сайтом — по HTTPS;
- минимизация: не собираем то, без чего можно обойтись;
- резервные копии с ограниченным доступом;
- подрядчики и сотрудники берут обязательство о конфиденциальности.
При инциденте с данными оцениваем риск, устраняем причину и уведомляем Роскомнадзор в сроки, установленные законом (24 часа — о факте, 72 часа — о результатах расследования). Если инцидент затрагивает ваши права, сообщим и вам.
12. Изменения политики
Актуальная редакция всегда на этой странице, дата — в начале документа. При существенных изменениях обновляем редакцию; продолжая пользоваться сайтом после публикации, вы соглашаетесь с новой редакцией. Предыдущие редакции предоставляем по запросу.
13. Контакты
ИП Пирожинский Евгений Сергеевич, г. Новосибирск, Вокзальная магистраль, 3. Телефон +7 913-758-55-71, Telegram @mr_org54. Пн–Сб 11:00–20:00, вс — выходной.
Обращения по персональным данным рассматриваем в рабочее время — обычно в тот же день, но не дольше срока, указанного в разделе 10.
Документ носит информационный характер и не заменяет договор. Если вы обращаетесь от имени компании или по доверенности, приложите подтверждающий документ — так мы быстрее ответим.