Политика обработки персональных данных

1. Общие положения и контакты

Настоящая политика описывает обработку персональных данных посетителей сайта https://gel-fix.ru, включая страницу услуг для бизнеса и формы обратной связи.

Оператор персональных данных — индивидуальный предприниматель Хачатрян Александр Михайлович, ИНН 230410928020, ОГРНИП 323237500359346, работающий под обозначением GELFIX.

Электронная почта по вопросам обработки данных и отзыва согласия: gel-fix@yandex.ru.
Телефон: +7 (938) 434-42-22.
Адрес мастерской: г. Геленджик, Южная Промышленная зона, 38. Указание адреса мастерской не означает указания адреса регистрации предпринимателя.

Обработка осуществляется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Эта политика не заменяет отдельное согласие в случаях, когда для обработки необходимо согласие.

2. Обработка обращений через формы

Цель — принять и рассмотреть обращение, связаться с заявителем, уточнить потребность в ремонте или обслуживании и согласовать дальнейшие действия. Для представителей организаций цель также включает обсуждение сотрудничества.

Субъекты данных — посетители, направляющие обращения, и представители организаций.

Состав данных — имя, номер телефона, название организации при его указании и иные сведения, которые заявитель сам сообщает в ходе общения по заявке. Обязательность отдельных полей обозначается в форме. Не следует сообщать паспортные данные, сведения о здоровье, банковских картах и данные других лиц без надлежащего основания.

Основание обработки заявки через форму — отдельное согласие заявителя. Если обращение переходит в заключение и исполнение договора, необходимые данные могут далее обрабатываться на соответствующем договорном основании и для исполнения обязанностей, предусмотренных законом.

Операции с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в пределах указанной цели, блокирование, удаление и уничтожение. Обработка может включать автоматизированные операции и работу уполномоченных лиц с заявкой.

По незавершённым обращениям, не перешедшим в договор, предельный срок хранения составляет 90 календарных дней после последнего общения по обращению, если цель обработки не достигнута раньше или согласие не отозвано. По достижении цели данные подлежат удалению в предусмотренные законом сроки. Обработка по договору и обязательное хранение документов имеют самостоятельные основания и сроки.

Данные из формы не используются для рекламных рассылок на основании одного лишь согласия на рассмотрение заявки.

3. Платформа сайта и передача заявок

Для работы сайта и форм используется платформа Tilda. В рамках российского сервиса обработка по поручению регулируется документом платформы: https://tilda.ru/ru/dpa/. Российское пользовательское соглашение называет владельцем сервиса АО «Тильда Паблишинг».

При действующей схеме данные отправленных форм передаются через интеграцию Tilda в рабочую переписку оператора в Телеграме, чтобы оперативно обработать обращение. Дублирование этих заявок на электронную почту не подключено. Настройка платформы также может предусматривать сохранение заявок в её личном кабинете.

Телеграм является внешним облачным сервисом. Его политика опубликована по адресу https://telegram.org/privacy. Настоящая политика не содержит заверения, что обработка всех копий заявок в этом сервисе осуществляется исключительно в России.

При передаче данных за пределы России оператор должен выполнять применимые требования к трансграничной передаче, включая предварительные действия и уведомления, когда они обязательны. Согласие заявителя не освобождает оператора от этих обязанностей.

Доступ к заявкам должен предоставляться только лицам, которым он необходим для рассмотрения обращения или выполнения согласованных работ. Передача необходимых сведений исполнителю ремонта требует надлежащего основания и обеспечения конфиденциальности.

4. Технические сведения, аналитика и внешние элементы

При обращении к сайту его техническая инфраструктура получает сведения, необходимые для передачи страниц, защиты и функционирования сайта, в том числе IP-адрес и технические параметры запроса. Файлы cookie — небольшие сведения, сохраняемые браузером и используемые сайтом или подключёнными сервисами.

На сайте подключена Яндекс.Метрика для анализа посещаемости и действий посетителей. В зависимости от настроек сервиса обрабатываются технические сведения о браузере, устройстве, переходах, просмотренных страницах и действиях на сайте, а также идентификаторы cookie. Информация об обработке сервисом: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

Применение аналитики на основании согласия требует отдельного выбора посетителя. Согласие под формой заявки не является согласием на аналитику. Отказ от необязательной аналитики не должен препятствовать направлению заявки.

Для отображения отзывов используется внешний виджет ReviewLab. При его загрузке браузер обращается к инфраструктуре этого сервиса и передаёт технические сведения, необходимые для установления соединения. Тексты отзывов в виджете публикуются внешними площадками; политика не означает согласия авторов отзывов на иное использование их данных оператором.

При переходе по внешней ссылке на карты или мессенджер пользователь взаимодействует с соответствующим сервисом по его правилам. Такой переход отличается от автоматической передачи заявки интеграцией формы.

5. Сроки и прекращение обработки

Оператор не должен хранить идентифицирующие сведения дольше, чем требуется для заявленных целей или прямо предусмотрено законом либо применимым договором.

При достижении цели или отзыве согласия оператор прекращает обработку, основанную на таком согласии, и обеспечивает уничтожение данных в предусмотренный законом срок, как правило не позднее 30 дней, если отсутствуют другие законные основания для продолжения обработки. Другие случаи прекращения, уточнения, блокирования и уничтожения регулируются законом.

Удаление распространяется на подконтрольные оператору рабочие копии и должно быть организовано также у лиц, обрабатывающих сведения по его поручению. Настройки хранения платформы не заменяют управление копиями заявок в рабочей переписке.

6. Права заявителя

Заявитель может запросить сведения об обработке своих данных, потребовать исправления неточных сведений, блокирования или уничтожения данных при наличии оснований, отозвать согласие, а также обратиться в Роскомнадзор или суд для защиты своих прав.

Обращения направляются на gel-fix@yandex.ru. Следует указать контакт, использованный при подаче заявки, суть обращения и сведения, позволяющие найти заявку. Если требуется подтверждение личности или полномочий, оператор запрашивает только необходимые для этого сведения. Не следует отправлять копию паспорта без запроса и обоснованной необходимости.

Отзыв согласия может сделать невозможным дальнейшее рассмотрение заявки, если без указанных данных ответить заявителю нельзя. При наличии самостоятельного законного основания часть сведений может обрабатываться и после отзыва.

7. Конфиденциальность и защита

Оператор обязан ограничивать доступ к данным, определять полномочия лиц, работающих с заявками, защищать используемые учётные записи и устройства, обеспечивать актуальность сведений и организовывать удаление ненужных копий. Требования к мерам защиты определяются с учётом характера обработки и применимого законодательства.

Оператор не публикует содержимое частных заявок для неопределённого круга лиц на основании согласия на обратную связь.

8. Изменения политики

Актуальная редакция размещается на странице https://gel-fix.ru/privacy. Изменение политики не означает автоматического расширения ранее данного согласия. Если новая цель требует отдельного согласия или иного основания, его необходимо получить до начала соответствующей обработки.