Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором — Обществом с ограниченной ответственностью «ОСК» (далее — «Оператор», «мы»), владельцем сайта gidrus.pro.

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных, которые пользователь сообщает добровольно при заполнении форм на сайте:

• имя (опционально);
• номер телефона;
• площадь и тип кровли, иные параметры объекта (опционально);
• текст сообщения / комментарий к заявке (опционально);
• фотографии кровли, загружаемые пользователем для AI-анализа (опционально);
• сообщения, отправляемые в чат с инженером;
• технические данные: IP-адрес, тип устройства, тип и версия браузера, источник перехода — собираются автоматически в обезличенном виде для безопасности и аналитики посещаемости.

Оператор не собирает специальные категории персональных данных (расовая, национальная принадлежность, состояние здоровья и т. п.) и биометрические персональные данные.

3. Цели обработки

• обработка заявок пользователей и обратная связь по запрошенным услугам;
• расчёт ориентировочной стоимости работ по гидроизоляции;
• проведение AI-анализа состояния кровли по фотографии и формирование отчёта;
• заключение и исполнение договоров на выполнение работ;
• информирование пользователя о ходе обработки его обращения;
• исполнение обязательств, возложенных на Оператора законодательством РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное путём отправки формы на сайте (ч. 1 ст. 6, ст. 9 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо принятия мер по его заключению (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Сроки хранения

• данные заявок (имя, телефон, параметры объекта, комментарий) — 3 года с даты получения;
• фотографии кровли, загруженные для AI-анализа — 1 год с даты загрузки;
• переписка в чате с инженером — 1 год с даты последнего сообщения;
• данные заключённых договоров — в течение срока действия договора и 5 лет после его прекращения, если иное не предусмотрено законодательством РФ;
• обезличенные технические данные (логи, аналитика) — не более 12 месяцев.

По истечении указанных сроков либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней.

6. Способ обработки и защита

Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования. Данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, либо у поставщиков облачной инфраструктуры с соблюдением требований 152-ФЗ. Доступ к данным имеют только уполномоченные сотрудники Оператора.

Применяются организационные и технические меры защиты: шифрование канала передачи (HTTPS), разграничение прав доступа, журналирование действий, регулярное резервное копирование, антивирусная защита.

7. Передача третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев:

• передачи подрядчикам и инженерным бригадам, привлекаемым для выполнения работ по заявке пользователя — в объёме, необходимом для оказания услуги;
• передачи поставщикам облачной инфраструктуры (хранение базы данных, отправка уведомлений) — на условиях соблюдения конфиденциальности;
• передачи по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

Трансграничная передача персональных данных не осуществляется.

8. Cookie-файлы и аналитика

Сайт использует cookie-файлы исключительно для обеспечения работы сервиса (сохранение сессии пользователя, корректное отображение интерфейса). Сторонние системы веб-аналитики с трансграничной передачей данных (Google Analytics и аналогичные) на сайте не подключены.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется по контактам, указанным в разделе 11. Срок ответа — не более 30 дней с даты получения обращения.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на странице gidrus.pro/privacy. Пользователю рекомендуется периодически проверять её содержание.

11. Контакты Оператора

По вопросам обработки персональных данных, отзыва согласия или реализации иных прав субъекта вы можете обратиться:

• по телефону: +7 993 250-25-59
• по электронной почте: Fine.osk@yandex.ru