Документы
Политика в отношении обработки персональных данных
Как ООО «Веллком-сервис» получает, использует и защищает данные абонентов и посетителей сайта.
Редакция от
1. Общие положения и оператор
Настоящая Политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется к обработке данных при обслуживании абонентов, приёме платежей, работе с ремонтными заявками и обеспечении безопасности сайта wellcome-service.ru.
Абонентские данные, используемые для расчётов и обслуживания, ранее получены Оператором вне сайта при заключении и исполнении договора. Через публичную форму ремонта Оператор получает данные, которые пользователь самостоятельно указывает для регистрации и выполнения заявки. Сайт не заключает новый договор с абонентом.
Обработка данных сотрудников в закрытом разделе и в офлайн-документах регулируется отдельными локальными актами Оператора.
- Оператор
- Общество с ограниченной ответственностью «Веллком-сервис»
- ИНН / ОГРН / КПП
- 4204007097 / 1074204000078 / 420201001
- Адрес
- Кемеровская область, г. Гурьевск, ул. Ленина, д. 102
- Контакт по данным
- wellcom2007@mail.ru
2. Чьи и какие данные обрабатываются
Оператор может обрабатывать следующие категории:
- Данные абонентов: ФИО, телефон, адрес обслуживания (город, улица, дом, подъезд, квартира) и сведения о расчётах по договору;
- Данные ремонтной заявки: ФИО, телефон, адрес и описание неисправности;
- Сведения об оплате: выбранный период, сумма, статус и идентификатор платежа, выбранные квартиры и краткоживущие сведения проверки телефона звонком;
- Технические данные: IP-адрес, дата и время обращения к сайту и технические cookies.
Данные банковской карты вводятся на защищённой странице ЮKassa. Оператор их не получает и не хранит.
3. Цели обработки
- Ведение абонентского реестра и исполнение ранее заключённых договоров.
- Проверка привязанного телефона звонком, расчёт суммы по разрешённым квартирам и учёт полученной оплаты.
- Приём, уточнение, выполнение и хранение истории ремонтных заявок.
- Обработка обращений, претензий, перерасчётов и спорных платежей.
- Бухгалтерский, налоговый и иной обязательный учёт.
4. Правовые основания
В зависимости от сценария обработка выполняется на основании:
- Необходимости заключения или исполнения договора, стороной которого является абонент, включая учёт оплаты по ранее заключённому договору.
- Согласия пользователя — при самостоятельной отправке через сайт ремонтной заявки с ФИО, телефоном и описанием неисправности.
- Согласия пользователя — при передаче телефона в сервис CallCheck для проверки права доступа к сведениям об оплате.
- Обязанностей Оператора, установленных законодательством о бухгалтерском и налоговом учёте, платежах и защите прав потребителей.
- Иных оснований, прямо предусмотренных законодательством Российской Федерации.
В форме оплаты пользователь отдельно подтверждает согласие на обработку адреса и телефона для проверки доступа. До успешного звонка долг не показывается.
5. Принципы, действия с данными и защита
Обработка выполняется на законной и справедливой основе, ограничивается заранее определёнными целями и не допускает избыточного объёма данных. Оператор принимает меры для поддержания точности, достаточности и актуальности данных.
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способами.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. Доступ предоставляется только уполномоченным сотрудникам и только в объёме, необходимом для выполнения их обязанностей.
6. Передача и инфраструктура
Внутри Оператора доступ к данным получают только сотрудники, которым он нужен для работы. Для размещения сайта, базы данных и технических журналов используется инфраструктура ООО «ТАЙМВЭБ.КЛАУД». Оператор самостоятельно определяет цели, состав и порядок обработки персональных данных. Доступ техподдержки к их содержимому не предоставлен. В той мере, в какой провайдер выполняет хранение или иные операции с персональными данными по поручению Оператора, договорные отношения оформляются в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
Для проверки телефона Оператор передаёт номер в ООО «СМС.РУ» (ИНН 7713461582, ОГРН 1187746809007). Сервис получает только номер, необходимый для запуска CallCheck и возврата статуса проверки; адрес, долг, ФИО и сведения о ремонте ему не передаются.
Для приёма платежа ЮKassa получает сумму, назначение платежа, адрес возврата и внутренний идентификатор операции. Адрес обслуживания, ФИО, телефон и данные банковской карты в запросе на создание платежа не передаются.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются в дата-центрах на территории Российской Федерации. Трансграничная передача данных Оператором не осуществляется.
Оператор не распространяет данные неопределённому кругу лиц, не использует рекламную аналитику, онлайн-чат, email-рассылки или стороннюю CRM.
7. Сроки обработки, хранения и уничтожение
Сроки обработки и хранения персональных данных определяются целями обработки, сроком действия договора с субъектом, требованиями законодательства Российской Федерации, включая сроки исковой давности и обязательного хранения документов, а также утверждёнными Оператором локальными актами.
Для каждой цели Оператор устанавливает категории субъектов, перечень необходимых данных, способы обработки, срок хранения и порядок прекращения обработки. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором с субъектом персональных данных.
По истечении установленного срока Оператор проверяет наличие оснований для дальнейшего хранения и уничтожает либо обезличивает данные в соответствии с законодательством и внутренним регламентом. Сведения, из которых удалены прямые идентификаторы, могут сохраняться только в том случае, если они больше не позволяют определить конкретного человека.
Требование субъекта прекратить обработку рассматривается и исполняется в течение десяти рабочих дней, если отсутствует основание продолжить обработку. После прекращения всех законных оснований данные уничтожаются или обезличиваются не позднее тридцати дней. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. При наличии спора, требования закона или иного действующего основания срок хранения продлевается только для необходимого объёма данных.
9. Права пользователя
Пользователь вправе:
- Получить информацию об обработке своих персональных данных.
- Потребовать уточнения неточных или неполных данных.
- Потребовать блокирования, прекращения обработки или уничтожения данных, когда отсутствуют законные основания для их дальнейшей обработки.
- Отозвать ранее предоставленное согласие.
- Обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить на wellcom2007@mail.ru или по юридическому адресу. В запросе следует указать ФИО, адрес обслуживания, суть требования и сведения, позволяющие найти запись. Для защиты данных Оператор проверяет личность и связь заявителя со сведениями: например, связывается по номеру, который уже хранится в реестре, либо проверяет документы при личном обращении. Ответ направляется в сроки, установленные Федеральным законом № 152-ФЗ.
10. Изменение Политики
Оператор обновляет Политику при изменении процессов, сервисов или требований закона. Действующая редакция постоянно доступна по адресу https://wellcome-service.ru/privacy. Политика действует до замены новой редакцией.