1 Оператор и область действия
Индивидуальный предприниматель Улыбин Вадим Владимирович. ИНН 631934128760. ОГРНИП 325508100036688. Адрес для обращений: 143441, Московская область, г. Красногорск, д. Путилково, ул. Просторная, д. 1, кв. 93. Электронная почта: vadimulybin@yandex.ru. Телефон: +7 927 008-66-64.
Политика распространяется на сайты vector-group.pro и app.vector-group.pro, приложение Vector Ремонт, обращения в поддержку и связанные с сервисом расчеты.
2 Начало обработки
Обработка персональных данных клиента начинается после совершения им соответствующего действия в сервисе и при наличии применимого законного основания. Коммерческая обработка не включается до документального подтверждения направления уведомления в Роскомнадзор в предусмотренном законом случае, утверждения обязательных локальных актов и проверки перечня лиц, привлекаемых к обработке.
3 Категории данных и субъектов
Оператор может обрабатывать имя, электронную почту, телефон, идентификатор аккаунта, адрес и параметры объекта ремонта, сведения о работах, предоставленные пользователем документы и изображения объекта, обращения, историю действий, IP-адрес, сведения об устройстве, платежный статус и технические идентификаторы платежа. Полные реквизиты банковской карты Оператор не получает.
Субъекты данных: клиенты, плательщики, посетители сайта, заявители, потенциальные клиенты и представители контрагентов.
- Специальные категории персональных данных и биометрические данные не обрабатываются
- Паспорта, СНИЛС и медицинские документы загружать запрещено
- Пользователь загружает сведения третьих лиц только при наличии законного основания
4 Цели и основания
Цели: создание и защита аккаунта; заключение и исполнение договора; хранение проекта и результатов проверок; ответы на обращения и подготовка предложения; прием оплаты, возвраты, чеки, бухгалтерский и налоговый учет; техническая поддержка и рассмотрение претензий; безопасность и расследование инцидентов; подтверждение содержания согласий и их отзыва.
Основания обработки: согласие субъекта, заключение и исполнение договора, исполнение обязанностей по закону и законные интересы Оператора — только в пределах, допускаемых Федеральным законом № 152-ФЗ. Ознакомление с политикой само по себе не считается согласием.
5 Локализация и лица, осуществляющие обработку
Первичные запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются в базах данных на территории России. Российский производственный контур размещается в инфраструктуре ООО «ЯНДЕКС.ОБЛАКО», регион ru-central1: приложение, управляемая PostgreSQL, закрытое файловое хранилище, резервные копии и технические журналы. Фактические реквизиты размещения подтверждаются документами инфраструктурного поставщика и сведениями, внесенными Оператором в уведомление Роскомнадзору.
После заключения соответствующего договора и включения приема платежей ООО НКО «ЮМани» (сервис ЮKassa) получает только сведения, необходимые для платежа, возврата и кассового чека. Поставщик ККТ и оператор фискальных данных указываются в перечне обработчиков только после их фактического подключения; до этого их наименования не считаются подтвержденными. Передача выполняется по поручению либо на ином предусмотренном законом основании.
Трансграничная передача не входит в основной производственный сценарий. Если она потребуется, Оператор до ее начала выполнит установленные законом процедуры и актуализирует настоящую Политику.
6 Действия и сроки хранения
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа порученным обработчикам, обезличивание, блокирование, удаление и уничтожение. Данные хранятся до достижения соответствующей цели, закрытия аккаунта или отзыва согласия, а документы по расчетам и обращениям — в течение обязательных сроков бухгалтерского, налогового учета и защиты прав сторон. Затем данные удаляются, уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.
7 Права пользователя
Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, отозвать согласие в применимой части и обжаловать действия Оператора. Запрос направляется на vadimulybin@yandex.ru. Отзыв не прекращает обработку, которая необходима по закону или иному самостоятельному основанию.
8 Безопасность
Применяются разграничение доступа по аккаунтам, TLS, закрытый сетевой доступ к базе и хранилищу, отдельное хранение секретов, журналирование без содержания документов и платежных реквизитов, резервное копирование, контроль загрузок, мониторинг, регламенты предоставления доступа, реагирования на инциденты и уничтожения данных.