1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта odnasmeta.ru, пользователей платформы контроля ремонта и лиц, направляющих заявки на услуги.
Оператор персональных данных — индивидуальный предприниматель Иванова Оксана Вячеславовна (далее — «Оператор»). По вопросам обработки персональных данных можно обратиться по электронной почте info@odnasmeta.ru или по телефону +7 (967) 884-49-44.
Политика применяется ко всем данным, которые Оператор получает через сайт, личный кабинет, формы обратной связи, калькулятор ремонта и внешние сервисы авторизации. Оператор не ставит целью обработку специальных категорий или биометрических персональных данных.
2. Какие данные и для чего обрабатываются
| Цель | Данные | Срок обработки |
|---|---|---|
| Ответ на заявку, подготовка предварительного расчёта и организация выезда | Имя, телефон, сведения об объекте, площадь, вид и сроки ремонта, комментарий, приложенные файлы, страница отправки | До выполнения цели обращения, затем до 3 лет для подтверждения договорённостей и защиты прав сторон |
| Регистрация, вход и работа в личном кабинете | Имя, email, телефон, хеш пароля, идентификатор аккаунта, сведения об авторизациях и действиях в платформе | Пока действует аккаунт, затем до 3 лет, если более длительное хранение не требуется по закону или договору |
| Вход через Яндекс ID и другие подключаемые сервисы | Идентификатор внешнего аккаунта, имя, email, телефон и иные данные, передачу которых пользователь разрешил в интерфейсе соответствующего сервиса | До удаления связи с внешним аккаунтом или аккаунта на платформе, с учётом обязательных сроков хранения |
| Исполнение договора и управление ремонтом | Контактные и договорные данные, сведения об объекте, этапах, смете, финансах, документах, сообщениях, фото- и видеоотчётах | В течение договора и установленных законом сроков хранения договорных, бухгалтерских и иных обязательных документов |
| Безопасность, диагностика и предотвращение злоупотреблений | IP-адрес, дата и время обращения, адрес запрошенной страницы, реферер, тип браузера и устройства, сведения сессии и журналы событий | Как правило, до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или по закону |
| Аналитика и улучшение сайта | Cookie-файлы, технические параметры браузера и устройства, обезличенные или псевдонимизированные сведения о посещениях и действиях | В пределах сроков, заданных настройками аналитического сервиса и cookie-файлов |
Пользователь предоставляет данные добровольно. Если обязательные поля формы не заполнены, Оператор может не иметь возможности принять заявку, создать аккаунт или предоставить запрошенную функцию.
3. Основания и способы обработки
Оператор обрабатывает данные с согласия пользователя, для заключения и исполнения договора по инициативе пользователя, для выполнения обязанностей, установленных законодательством, а также в иных случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
Согласие выражается, в частности, установкой отметки в форме, отправкой формы после ознакомления с этой Политикой либо продолжением авторизации через внешний сервис после отображения информации о передаваемых данных. Пользователь вправе отозвать согласие в порядке, указанном в разделе 6.
С персональными данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным способом и без использования средств автоматизации.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
4. Cookie-файлы и сторонние сервисы
Сайт использует необходимые cookie-файлы для работы сессии, защиты форм и авторизации. Браузер позволяет удалить cookie или ограничить их использование, однако часть функций сайта после этого может работать некорректно.
Для аналитики используется Яндекс Метрика, включая функции Вебвизора и карты кликов. Яндекс может получать технические сведения о посещении в соответствии со своими условиями. Для входа в личный кабинет может использоваться Яндекс ID; состав передаваемых данных показывается пользователю на стороне Яндекса до подтверждения доступа.
Для оперативного уведомления Оператора сведения из заявки могут направляться в закрытый служебный чат через инфраструктуру Telegram. В уведомление могут входить имя, телефон, сведения об объекте, комментарий и количество приложенных файлов; сами загруженные файлы через такое уведомление не передаются.
Данные также могут обрабатываться поставщиками хостинга, электронной почты, резервного копирования и технической поддержки в объёме, необходимом для работы сайта. Оператор предоставляет доступ только при наличии правового основания и требует соблюдения конфиденциальности и мер защиты.
Если использование внешнего сервиса предполагает трансграничную передачу, Оператор выполняет требования законодательства Российской Федерации до начала такой передачи. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5. Хранение, защита и уничтожение
Оператор хранит данные не дольше, чем этого требуют цели обработки, договор или закон. По достижении цели, истечении срока согласия либо при его отзыве данные удаляются или обезличиваются, если Оператор не обязан продолжить обработку на другом законном основании.
Для защиты применяются правовые, организационные и технические меры: разграничение доступа, авторизация пользователей, использование защищённого соединения, журналирование событий, резервное копирование, обновление программного обеспечения и контроль доступа к инфраструктуре.
При выявлении неточных данных Оператор блокирует их на время проверки и вносит исправления после получения подтверждающей информации. Уничтожение производится путём удаления записей из информационных систем и файловых хранилищ с учётом цикла резервных копий и обязательных сроков хранения.
6. Права пользователя
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно направить на info@odnasmeta.ru. В запросе следует указать имя, контакт для ответа, содержание требования и сведения, позволяющие подтвердить связь заявителя с соответствующими данными. Оператор отвечает в сроки, установленные законодательством.
Как отозвать согласиеНапишите на info@odnasmeta.ru с темой «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность обработки, выполненной до его получения.
7. Изменение политики
Оператор может обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция всегда размещается по адресу https://odnasmeta.ru/privacy. Новая редакция действует с момента публикации, если в ней не указано иное.