1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Скрипкиным Даниилом Александровичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт schuko-service.ru, формы сайта, электронную почту, телефон, переписку и при исполнении обращений, заявок и договоров.
1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
1.4. Просмотр общедоступных страниц сам по себе не означает согласия на обработку данных для необязательных целей. Когда основанием обработки является согласие, оно запрашивается отдельным действием пользователя.
2. Сведения об Операторе
| Параметр | Сведения |
|---|---|
| Оператор | Скрипкин Даниил Александрович |
| Статус | Физическое лицо, применяющее НПД (самозанятый) |
| ИНН | 910901452081 |
| Адрес для юридически значимых сообщений | 127410, г. Москва, проезд Черского, д. 15, кв. 10 |
| Телефон | +7 915 460 45 00 |
| Электронная почта | info@schuko-service.ru |
| Сайт | https://schuko-service.ru/ |
Указанный адрес не является офисом, складом, пунктом самовывоза, местом приёма клиентов или адресом возврата товаров.
3. Принципы обработки
- законность, справедливость и ограничение обработки заранее определёнными целями;
- соответствие состава данных заявленным целям и недопустимость избыточного сбора;
- обеспечение точности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки, договор или закон;
- принятие необходимых правовых, организационных и технических мер защиты.
Оператор не запрашивает специальные категории и биометрические персональные данные. Не следует направлять через формы медицинские документы и иные чувствительные сведения, не относящиеся к обращению.
4. Цели, состав данных и правовые основания
4.1. Работа и безопасность сайта
Могут обрабатываться IP-адрес, дата и время запроса, URL, referrer, сведения браузера и устройства, HTTP-заголовки и технические журналы сервера. Цели — доставка страниц, диагностика ошибок, защита сайта и форм. Основания — предоставление запрошенного пользователем ресурса и законный интерес Оператора в обеспечении безопасности и работоспособности сайта.
4.2. Обращения, заявки и договоры
В зависимости от формы и содержания обращения могут обрабатываться имя, телефон, email, комментарий, выбранная услуга, сведения об объекте и неисправности, состав и сумма корзины, параметры предварительного расчёта, адрес или район выполнения работ, дата и время, источник и контекст заявки, а также приложенные фотографии или документы. Формы сайта принимают JPG/JPEG, PNG, WebP и PDF; видеофайлы не принимаются.
Цели — связаться с заявителем, уточнить задачу, подготовить расчёт и предложение, согласовать и исполнить договор, провести расчёты, направить чек плательщика НПД, обеспечить гарантийное обслуживание и рассмотреть претензию. Основания — согласие субъекта, действия по его инициативе до заключения договора, договор, обязанности Оператора по закону и защита законных интересов.
4.3. Отзывы
При направлении отзыва могут обрабатываться данные для обратной связи и подтверждения авторства, публичное имя или псевдоним, оценка, выбранная услуга, текст отзыва и отдельно разрешённые материалы. До публикации отзыв проходит модерацию.
Обычное согласие на обработку не разрешает распространение персональных данных. Публикация выполняется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, и только в отношении отдельно выбранных категорий и материалов.
4.4. Обращения субъектов и защита прав
Для ответа на запрос субъекта, рассмотрения претензии или защиты прав могут обрабатываться содержание обращения, контактные и идентификационные сведения, переписка, документы и принятые решения. Основания — исполнение обязанностей по закону и защита законных интересов.
5. Источники, операции и способы обработки
Данные Оператор получает от самого субъекта, его представителя, из переписки и документов, относящихся к обращению или договору, а технические сведения — автоматически при работе сайта.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированно и без использования средств автоматизации.
Обращения через формы сайта регистрируются как непубличные записи в административной части WordPress и направляются в корпоративную электронную почту Оператора. В записи могут сохраняться номер заявки, введённые текстовые данные, тип и идентификатор формы, источник и страница обращения, серверное время, реквизиты подтверждённого согласия, количество вложений и статусы доставки. Доступ ограничен уполномоченными лицами.
Приложенные файлы используются во временном каталоге сервера при обработке запроса и удаляются из него после завершения запроса. Файлы, их содержимое и пути к временным копиям в записи WordPress не сохраняются; копии могут сохраняться в корпоративном почтовом ящике.
6. Хранение, удаление и уничтожение
Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор и обязательные требования закона. Единый календарный срок для всех категорий не устанавливается, поскольку он зависит от цели, содержания обращения, заключения договора и обязательных сроков хранения документов.
После достижения цели, отзыва согласия либо утраты иного правового основания данные блокируются, удаляются или уничтожаются в сроки, установленные законом. Если применимый закон предусматривает срок не более 30 дней, Оператор соблюдает этот срок. Данные, которые требуется сохранить по договору, налоговым правилам или для защиты прав, продолжают обрабатываться только в необходимом объёме и на соответствующем основании.
Удаление охватывает рабочие системы, корпоративную почту, доступные выгрузки и ручные копии. Сведения в резервных копиях хостинга удаляются при штатном обновлении резервных копий; при восстановлении из резервной копии подлежащие удалению данные удаляются повторно.
7. Инфраструктура и доступ
Сайт, база данных WordPress и корпоративная почта размещены с использованием инфраструктуры Beget на территории Российской Федерации. Провайдер получает доступ только в объёме, необходимом для предоставления и технического обслуживания соответствующей инфраструктуры.
Оператор вправе привлекать исполнителей для выполнения согласованных работ. До передачи персональных данных определяется необходимый объём, цель и правовое основание. Государственным органам данные предоставляются только в предусмотренных законом случаях.
Оператор принимает меры по ограничению доступа, использованию защищённого соединения, актуализации программного обеспечения, резервному копированию и восстановлению, контролю учётных записей и документированию обращений субъектов.
8. Права субъекта
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не необходимых данных, отозвать согласие, потребовать прекращения распространения данных и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение направляется на info@schuko-service.ru с темой «Персональные данные» либо по адресу Оператора. В обращении следует указать сведения, позволяющие подтвердить личность и найти соответствующие данные.
9. Актуализация Политики
Оператор пересматривает Политику при изменении целей, состава данных, процессов, инфраструктуры или требований закона. Новая редакция применяется с указанной в ней даты после размещения на странице https://schuko-service.ru/documents/privacy-policy/. Предыдущие редакции сохраняются в архиве Оператора.
