Политика конфиденциальности персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта Gor-master.ru, его поддоменов, форм заявок, телефонных линий, мессенджеров и иных каналов связи, используемых для приема и передачи заявок.

1.2. Оператор персональных данных: Индивидуальный предприниматель Найданов Денис Васильевич, ИНН 591152715800, ОГРНИП 319595800132625. Электронная почта для обращений по персональным данным: info@gor-master.ru.

1.3. Политика размещается в открытом доступе на сайте и действует в отношении персональных данных Клиентов, посетителей сайта, лиц, обращающихся по телефону или через мессенджеры, а также Мастеров/Исполнителей, взаимодействующих с Оператором.

1.4. Политика не заменяет отдельное согласие на обработку персональных данных. В случаях, когда требуется согласие субъекта персональных данных, оно оформляется отдельно от иных документов и подтверждений: отдельным чекбоксом на сайте, отдельной формой согласия, устным согласием при телефонном обращении при наличии уведомления, либо иным способом, позволяющим подтвердить факт получения согласия.

1.5. Оператор является информационной площадкой и сервисом передачи заявок. Оператор не оказывает бытовые, ремонтные, электромонтажные, сантехнические, строительные, клининговые и иные работы; не принимает оплату за работы Мастеров; не является платежным агентом Мастеров и не выдает кассовые чеки за их работы.

1.6. Передача контактных данных Клиента Мастеру осуществляется для связи по заявке и возможного заключения прямого договора между Клиентом и Мастером. Если Мастер является самостоятельным исполнителем, он самостоятельно отвечает за дальнейшую обработку полученных от Клиента данных в рамках прямого взаимодействия с Клиентом, если иное не предусмотрено отдельным договором с Оператором.

2. Термины

3. Принципы обработки персональных данных

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определенных и законных целей;
• минимизация данных: Оператор не запрашивает лишние сведения, не необходимые для приема и передачи заявки;
• точность, достаточность и актуальность персональных данных;
• хранение данных не дольше, чем требуется для целей обработки, договора, защиты прав или исполнения закона;
• применение разумных организационных и технических мер защиты данных;
• разделение ролей: Оператор отвечает за свою обработку данных, а самостоятельный Мастер отвечает за дальнейшую обработку данных в прямом взаимодействии с Клиентом.

4. Какие данные обрабатывает Оператор

4.1. Оператор не запрашивает у Клиентов паспортные данные, данные банковских карт, специальные категории персональных данных, биометрические персональные данные и сведения о здоровье, если такие данные не требуются законом или не были добровольно переданы субъектом данных в связи с конкретным обращением.

4.2. Оператор не собирает паспортные данные Мастеров, если иное отдельно не согласовано и не требуется для конкретной правовой цели. В обычной модели работы Оператор получает от Мастера максимум контактные данные и ссылки на его публичные профили.

4.3. Если Пользователь добровольно передает фотографии, видео, документы или переписку, он должен исключить из них лишние сведения о себе и третьих лицах, не относящиеся к заявке.

5. Цели обработки персональных данных

6. Правовые основания обработки

• согласие субъекта персональных данных;
• заключение и исполнение договора/публичной оферты по инициативе субъекта данных;
• осуществление прав и законных интересов Оператора, Клиентов, Мастеров и третьих лиц при условии, что это не нарушает права и свободы субъекта данных;
• исполнение обязанностей Оператора, предусмотренных законодательством РФ;
• участие в гражданском, административном, уголовном судопроизводстве и исполнение судебных актов;
• статистические и аналитические цели при условии обезличивания данных, где это применимо.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные только в объеме, необходимом для достижения целей обработки, и только при наличии правового основания.

7.2. Передача данных самостоятельному Мастеру не означает, что Мастер является работником, агентом, представителем или лицом, действующим по поручению Оператора. После получения заявки Мастер самостоятельно отвечает за законность дальнейшей обработки данных в рамках прямого общения с Клиентом, если иное не оформлено отдельным договором с Оператором.

7.3. Оператор вправе передать Клиенту имеющиеся контактные данные Мастера, а также передать компетентным органам сведения о Мастере и заявке при наличии жалобы, претензии, судебного спора, запроса органа власти или признаков противоправных действий.

7.4. Оператор не продает персональные данные Клиентов третьим лицам. Передача заявки Мастеру является частью информационной услуги и осуществляется для обработки конкретного обращения Пользователя.

8. Мессенджеры, телефонные звонки и записи разговоров

8.1. Пользователь может обратиться к Оператору по телефону, через форму сайта, SMS, Telegram, WhatsApp, Max, онлайн-виджет или иной доступный канал связи.

8.2. При телефонном обращении разговор может записываться для подтверждения факта обращения, содержания заявки, контроля качества, рассмотрения жалоб, разрешения споров и защиты прав Оператора, Клиента и Мастера.

8.3. Если Пользователь сам выбирает иностранный мессенджер или сервис связи, обработка данных в рамках такого мессенджера также регулируется правилами соответствующего сервиса. Оператор рекомендует не передавать через мессенджеры лишние персональные данные, данные третьих лиц и специальные категории персональных данных.

9. Cookie-файлы, веб-аналитика и технические данные

9.1. Сайт может использовать cookie-файлы, пиксели, теги, счетчики и иные технические средства для обеспечения работы сайта, сохранения настроек, анализа посещаемости, предотвращения спама и улучшения качества сервиса.

9.2. Оператор может использовать Яндекс.Метрику и иные сервисы веб-аналитики. Технические данные могут включать IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, времени посещения и действиях на сайте.

9.3. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9.4. Если Оператор начнет использовать иностранные сервисы аналитики или иные инструменты, влекущие трансграничную передачу персональных данных, такая передача должна осуществляться с соблюдением требований законодательства РФ, включая уведомление уполномоченного органа в случаях, предусмотренных законом.

10. Трансграничная передача и хранение данных

10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством РФ.

10.2. Трансграничная передача персональных данных не является основной целью обработки. Если такая передача становится необходимой в связи с использованием иностранного сервиса связи, аналитики, хостинга или иного технического инструмента, Оператор осуществляет ее только при наличии правового основания и после выполнения требований законодательства РФ.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, если более длительный срок не предусмотрен законом, договором, налоговыми/бухгалтерскими обязанностями, необходимостью рассмотрения претензии или защиты прав в суде.

12. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, если для продолжения обработки нет законных оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

12.1. Запросы направляются на info@gor-master.ru. Для защиты данных от передачи посторонним лицам Оператор вправе запросить сведения, подтверждающие личность заявителя и факт его взаимодействия с Оператором, в объеме, необходимом для проверки запроса.

12.2. Если после отзыва согласия сохраняется иное законное основание обработки, Оператор вправе продолжить обработку в пределах такого основания, например для рассмотрения претензии, исполнения закона, защиты прав или участия в судебном споре.

13. Меры защиты персональных данных

• ограничение доступа к персональным данным только лицам, которым доступ необходим для выполнения задач;
• использование паролей, разграничения прав доступа, технических средств защиты и резервного копирования там, где это применимо;
• ведение учета обращений, жалоб и запросов по персональным данным;
• передача данных третьим лицам только при наличии правового основания и в необходимом объеме;
• внутреннее рассмотрение инцидентов, блокирование неправомерной обработки, уточнение или уничтожение данных при наличии оснований;
• уведомление уполномоченного органа о существенных инцидентах с персональными данными в случаях и сроки, предусмотренные законом.

14. Данные третьих лиц, переданные Пользователем

14.1. Если Пользователь передает Оператору персональные данные другого лица, например родственника, жильца, собственника объекта, контактного лица, представителя организации или лица, находящегося на объекте, Пользователь подтверждает, что имеет законное основание для такой передачи и сообщил этому лицу о передаче данных Оператору.

14.2. Пользователь не должен передавать Оператору данные третьих лиц, если у него нет согласия или иного законного основания для такой передачи.

15. Отзывы, фотографии и публичные материалы

15.1. Если Пользователь оставляет отзыв, направляет фотографию результата работ или разрешает разместить материал на сайте, Оператор может обработать такой материал для публикации только в объеме, согласованном с Пользователем или допустимом законом.

15.2. Оператор вправе обезличить отзыв: сократить ФИО до имени или инициалов, удалить адрес, телефон, сведения о третьих лицах и иную избыточную информацию.

15.3. Пользователь не должен направлять для публикации материалы, содержащие персональные данные третьих лиц, изображения детей, документы, адреса, номера телефонов, сведения о здоровье или иные чувствительные сведения без законного основания.

16. Обработка данных при жалобах, претензиях и проверках

16.1. При поступлении жалобы или претензии Оператор вправе обрабатывать данные заявки, переписку, записи звонков, фото/видео, документы, сведения о Мастере, сведения о передаче заявки и иные материалы, необходимые для проверки обстоятельств.

16.2. Оператор вправе передать претензию и необходимые сведения фактическому Мастеру для получения пояснений и досудебного урегулирования. Такая передача не означает признания Оператором ответственности за качество работ Мастера.

16.3. При признаках противоправных действий, мошенничества, хищения, нарушения прав субъекта данных, требований Роспотребнадзора, Роскомнадзора, ФНС, полиции, прокуратуры или суда Оператор вправе предоставить необходимые сведения компетентным органам и своим представителям для защиты прав и законных интересов.

17. Изменение Политики

17.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в новой редакции не указан иной срок.

17.2. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. При существенном изменении целей и способов обработки Оператор принимает дополнительные меры уведомления или получения согласия, если это требуется законом.

18. Контакты для обращений