Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана во исполнение требований ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Глобал Клининг» (далее - Оператор).

Оператор: ООО «Глобал Клининг», ИНН 7805688664, ОГРН 1167847447130, адрес: 198216, г. Санкт-Петербург, Ленинский пр., д. 140, литер И, пом. 1-н, оф. 103.

Использование сайта global-cleaning-spb.ru, отправка форм и заявок означает согласие пользователя с условиями настоящей Политики и согласие на обработку персональных данных. При несогласии с условиями пользователь обязан воздержаться от использования сайта.

2. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта, оставившие заявку через форму или калькулятор
• Клиенты, заключившие договор на оказание услуг
• Контактные лица юридических лиц - заказчиков услуг

Состав обрабатываемых персональных данных:

• Фамилия, имя
• Контактный телефон
• Адрес электронной почты
• Адрес объекта оказания услуг (для клиентов с договором)
• Содержание комментария к заявке
• Технические данные: IP-адрес, идентификатор браузера, страницы посещений, источник перехода

Специальные категории персональных данных, биометрические персональные данные Оператором не обрабатываются.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта на обработку персональных данных (п.1 ч.1 ст.6 152-ФЗ) - при заполнении формы на сайте
• Заключение и исполнение договора, стороной которого является субъект (п.5 ч.1 ст.6 152-ФЗ) - при оказании услуг
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п.2 ч.1 ст.6 152-ФЗ) - при налоговом и бухгалтерском учёте

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Обработка заявок и обратная связь по запросу пользователя
• Расчёт стоимости услуг и подготовка коммерческого предложения
• Заключение, исполнение и расторжение договора на оказание клининговых услуг
• Информирование о статусе заявки и ходе оказания услуг
• Ведение бухгалтерского и налогового учёта
• Анализ посещаемости сайта и улучшение качества обслуживания
• Защита прав и законных интересов Оператора в спорах

5. Перечень действий с персональными данными

Оператор осуществляет следующие действия (операции) с персональными данными в соответствии со ст.3 152-ФЗ: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6. Способы обработки

Обработка персональных данных осуществляется смешанным способом - с использованием средств автоматизации (информационные системы Оператора и привлечённых обработчиков) и без использования таких средств (бумажные носители при заключении договора).

7. Сроки обработки и хранения

Сроки хранения персональных данных:

• Заявки пользователей сайта без последующего заключения договора - 1 год с даты подачи заявки или до отзыва согласия (что наступит раньше)
• Данные клиентов с заключённым договором - в течение срока действия договора и 5 лет после его исполнения (для целей бухгалтерского и налогового учёта по требованиям 402-ФЗ и НК РФ)
• Технические данные веб-аналитики - в соответствии с политиками систем аналитики (Яндекс Метрика - до 25 месяцев)

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном внутренними документами Оператора.

8. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных следующим лицам, осуществляющим обработку по поручению Оператора в рамках исполнения договоров:

• ООО «БЕГЕТ» (ИНН 7813522459) - хостинг сайта и базы данных в Российской Федерации
• ООО «АМОЦРМ» (АmoCRM, ИНН 7709333921) - хранение и обработка заявок в системе CRM на территории Российской Федерации
• ООО «ЯНДЕКС» (ИНН 7736207543) - анонимизированная веб-аналитика через сервис Яндекс Метрика
• ООО «Ройстат» - учёт обращений и сквозная аналитика

Передача персональных данных третьим лицам в иных случаях осуществляется только с письменного согласия субъекта или по основаниям, предусмотренным законодательством Российской Федерации (запросы государственных органов, исполнение требований суда).

9. Трансграничная передача персональных данных

Трансграничная передача персональных данных в иностранные государства Оператором не осуществляется. Все персональные данные хранятся и обрабатываются на территории Российской Федерации в соответствии с ч.5 ст.18 152-ФЗ.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий третьих лиц:

• Шифрование трафика по протоколу HTTPS (TLS) с поддержкой HSTS
• Ограничение доступа к информационным системам по логину и паролю с применением хеширования
• Содержательный контроль вводимых данных (защита от инъекций, XSS, CSRF)
• Регулярное резервное копирование баз данных
• Назначение ответственного за организацию обработки персональных данных
• Утверждение настоящей Политики и доведение её до сведения работников

11. Права субъекта персональных данных

В соответствии со ст.14 152-ФЗ субъект имеет право:

• Получать сведения, касающиеся обработки его персональных данных Оператором
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для цели обработки
• Отозвать согласие на обработку персональных данных в любой момент
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке

Запросы и обращения направляются на адрес Оператора или по электронной почте mail@global-cleaning.spb.ru. Срок рассмотрения - 30 дней с даты получения запроса (ст.20 152-ФЗ).

12. Ответственный за организацию обработки персональных данных

Ответственный за организацию обработки персональных данных назначается приказом руководителя ООО «Глобал Клининг». Контакты для обращений субъектов персональных данных и направления запросов:

• Электронная почта: mail@global-cleaning.spb.ru
• Телефон: +7 (931) 250-00-10
• Почтовый адрес: 198216, г. Санкт-Петербург, Ленинский пр., д. 140, литер И, пом. 1-н, оф. 103

13. Файлы cookie и веб-аналитика

Сайт использует файлы cookie для запоминания пользовательских настроек (например, согласие с использованием cookie) и для веб-аналитики через сервис Яндекс Метрика. Cookie не содержат персональных данных в смысле ст.3 152-ФЗ. Пользователь вправе отключить cookie в настройках браузера. При отключении cookie часть функций сайта может стать недоступной.

14. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в открытом доступе по адресу https://global-cleaning-spb.ru/policy/. Дата последнего обновления указана в начале документа.

15. Контакты

ООО «Глобал Клининг»
ИНН 7805688664 · ОГРН 1167847447130
Адрес: 198216, г. Санкт-Петербург, Ленинский пр., д. 140, литер И, пом. 1-н, оф. 103
Электронная почта: mail@global-cleaning.spb.ru
Телефон: +7 (931) 250-00-10