Политика обработки персональных данных

1. Кто является оператором персональных данных

Оператор

Индивидуальный предприниматель Кременецкий Андрей Викторович

ИНН

502105426040

ОГРНИП

326774600344466

Страна регистрации

Российская Федерация

Email по вопросам ПД

info@raschetonline.ru

Telegram

Бот готовится

Оператор определяет цели и состав обработки персональных данных при работе сайта, рассмотрении обращений и оказании услуги по проверке сметы ремонта квартиры.

2. Какие данные могут обрабатываться

В зависимости от обращения и состава проверки в будущем могут обрабатываться:

• имя или указанный пользователем способ обращения;
• email и телефон;
• содержание обращения и переписки;
• сведения о квартире, стадии ремонта и задаче проверки;
• смета и необходимые договор, проект, спецификации или приложения;
• данные об оплате, возврате и фискальном чеке в объёме, полученном от фактически подключённых провайдеров;
• технические данные хостинга: IP, timestamp, HTTP method, path/URL, status, User-Agent, Referer при его передаче и служебные заголовки.

Сайт не предназначен для сбора специальных категорий или биометрических данных. Пользователь должен удалить из документов ненужные данные третьих лиц; Оператор вправе запросить обезличенную копию либо отказаться от избыточных данных.

3. Цели обработки

1. ответ на обращение;
2. проверка соответствия задачи установленным границам услуги;
3. подготовка и заключение договора;
4. проверка сметы и направление результата;
5. получение и учёт оплаты;
6. формирование и отправка фискального чека;
7. отмена или возврат;
8. рассмотрение претензий и исправление результата;
9. исполнение обязанностей по законодательству РФ;
10. работоспособность и безопасность сайта.

Персональные данные не используются для рекламной рассылки. Для возможной будущей рекламы потребуется отдельное предварительное согласие.

4. Правовые основания

В зависимости от ситуации основаниями могут являться согласие субъекта, действия по инициативе субъекта до заключения договора, заключение и исполнение договора, исполнение обязанностей по закону, а также законные интересы в предусмотренных законом случаях при соблюдении прав субъекта.

Отдельное согласие не заменяет проверку применимого основания для каждой цели и категории данных. Акцепт оферты, оплата или молчание не считаются универсальным согласием на обработку.

5. Передача третьим лицам

В минимально необходимом объёме данные в будущем могут передаваться фактически подключённым банку и платёжному провайдеру, сервису фискализации и ОФД, email-провайдеру, хостинг-провайдеру и государственным органам в предусмотренных законом случаях.

• Timeweb Cloud App Platform — хостинг и технические журналы доступа, площадка IXcellerate, Москва, ул. Подольских Курсантов, 15Б, стр. 1;
• Timeweb Corporate Mail — email: первичное и резервное хранение в РФ; по подтверждённым данным отсутствуют зарубежные дата-центры и субпроцессоры для хранения, резервных копий и защиты от нежелательной почты;
• ООО «ОЗОН Банк» — подключаемый интернет-эквайринг; заявка находится на проверке;
• ООО «ОЗОН Капитал» — подключаемый сервис «Онлайн-чеки»; фактическая передача данных ещё не началась;
• оператор фискальных данных — получение данных чека в предусмотренном законом объёме после запуска.

Оператор не продаёт персональные данные и не передаёт их для сторонней рекламы.

6. Платёжные и фискальные провайдеры

Планируемый платёжный путь включает индивидуальную ссылку Ozon, зачисление средств на расчётный счёт ИП и сервис «Онлайн-чеки».

Перед передачей email и сведений о заказе участникам расчёта покупатель получает отдельный текст согласия для оплаты и электронного чека.

7. Хранение и уничтожение

Данные должны храниться не дольше, чем этого требуют заявленные цели, договор, рассмотрение требований и обязательные сроки по законодательству РФ. После достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются либо обезличиваются, если отсутствует другое основание.

Внутренний порядок работы с данными предусматривает короткое хранение исходных и результирующих файлов, удаление копий из входящих, отправленных, черновиков, корзины и локального кэша, а также отдельное хранение только обязательных платёжных, налоговых и минимальных доказательств согласия или спора.

Конкретные сроки обращений, исходных документов, результатов, переписки, платёжных документов, резервных копий и логов ещё должны быть юридически утверждены.

8. Безопасность

Оператор должен применять необходимые правовые, организационные и технические меры: разграничение доступа, уникальные пароли и MFA, шифрование рабочего устройства, HTTPS, обновления, минимизацию копий, контроль передачи, проверку получателя, безопасное удаление и журналирование инцидентов.

Клиентские данные, исходные файлы, результаты, email и доказательства согласия запрещено помещать в открытые репозитории, публичные сервисы обработки, задачи разработки, историю изменений или журналы сборки. Обработка предполагается на локальном зашифрованном устройстве без зарубежной облачной синхронизации.

9. Права субъекта персональных данных

Субъект вправе в предусмотренных законом случаях получить сведения об обработке; потребовать уточнения, блокирования, прекращения обработки или уничтожения; отозвать согласие; возражать против рекламной обработки; обжаловать действия в Роскомнадзор или суд; использовать иные законные способы защиты.

Для реализации прав направьте обращение на info@raschetonline.ru. Оператор вправе запросить минимальные сведения для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

10. Отзыв согласия

Согласие можно отозвать письмом на info@raschetonline.ru с темой «Отзыв согласия на обработку персональных данных».

После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует другое законное основание. Отзыв не влияет на законность обработки, выполненной до его получения.

11. Статический сайт, файлы cookie и технические журналы

Сайт является статическим сайтом без серверной части, собственных отправляющих форм, аналитики, рекламных меток, маркетинговых файлов cookie, внешних шрифтов, сетей доставки контента и сторонних скриптов. Анкета работает только в браузере и не отправляет данные.

Timeweb App Platform ведёт технические журналы доступа в российском дата-центре. Подтверждённый состав включает IP-адрес, дату и время, метод запроса, путь/URL, статус ответа, сведения о браузере, адрес предыдущей страницы при его передаче и служебные заголовки. Срок внутреннего хранения и точные роли сторон требуют финального подтверждения.

Если позднее появятся отправляющая форма, аналитика, файлы cookie, виджет, чат, рекламная метка, сеть доставки контента или иной внешний скрипт, до включения потребуется обновить схему движения данных, Политику и механизм согласия, а также оценить локализацию и возможную трансграничную передачу.

12. Контакты и изменение политики

Актуальная редакция после утверждения будет размещаться по адресу https://raschetonline.ru/privacy.html. Изменения не легализуют обработку, выполненную ранее без надлежащего основания.

Контакт Оператора: info@raschetonline.ru.