Документы
Политика в отношении обработки персональных данных
Как ООО «Веллком-сервис» получает, использует и защищает данные абонентов и посетителей сайта.
Редакция от
1. Общие положения и оператор
Настоящая Политика подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется к обработке данных при обслуживании абонентов, приёме платежей, работе с заявками на установку и ремонт, обеспечении безопасности и анализе посещаемости сайта wellcome-service.ru.
Абонентские данные, используемые для расчётов и обслуживания, ранее получены Оператором вне сайта при заключении и исполнении договора. Через публичную форму заявки Оператор получает данные, которые пользователь самостоятельно указывает для регистрации обращения и связи.
Обработка данных сотрудников в закрытом разделе и в офлайн-документах регулируется отдельными локальными актами Оператора.
- Оператор
- Общество с ограниченной ответственностью «Веллком-сервис»
- ИНН / ОГРН / КПП
- 4204007097 / 1074204000078 / 420201001
- Адрес
- Кемеровская область, г. Гурьевск, ул. Ленина, д. 102
- Контакт по данным
- info@wellcome-shop.ru
2. Чьи и какие данные обрабатываются
Оператор может обрабатывать следующие категории:
- Данные абонентов: ФИО, телефон, адрес обслуживания (город, улица, дом, подъезд, квартира) и сведения о расчётах по договору;
- Данные заявки на установку или ремонт: выбранная услуга и вид работ, ФИО, телефон, адрес и описание требуемых работ или неисправности;
- Сведения об оплате: выбранный период, сумма, статус и идентификатор платежа, выбранные квартиры, а также email, который пользователь указывает для отправки кассового чека;
- Технические данные: IP-адрес, дата и время обращения к сайту, необходимые cookies и сведения, требуемые для защиты и работы публичных форм.
- Данные веб-аналитики: идентификаторы cookies и локального хранилища браузера, полный адрес и заголовок страницы, адрес источника перехода, сведения о браузере, операционной системе, устройстве, экране, языке и часовом поясе, данные о визитах, просмотрах, кликах и переходах.
Данные банковской карты вводятся на защищённой странице ЮKassa. Оператор их не получает и не хранит.
3. Цели обработки
- Ведение абонентского реестра и исполнение ранее заключённых договоров.
- Проверка привязанного телефона звонком, расчёт суммы по разрешённым квартирам и учёт полученной оплаты, формирование и отправка электронного кассового чека.
- Приём, уточнение, согласование, выполнение и хранение истории заявок на установку или ремонт.
- Обработка обращений, претензий, перерасчётов и спорных платежей.
- Бухгалтерский, налоговый и иной обязательный учёт.
- Получение статистики посещаемости, анализ использования страниц и действий на сайте, оценка источников переходов и улучшение работы сайта.
4. Правовые основания
В зависимости от сценария обработка выполняется на основании:
- Необходимости заключения или исполнения договора, стороной которого является абонент, включая учёт оплаты по ранее заключённому договору.
- Согласия пользователя — при самостоятельной отправке через сайт заявки на установку или ремонт с ФИО, телефоном, адресом и описанием требуемых работ.
- Согласия пользователя — при передаче телефона в сервис CallCheck для проверки права доступа к сведениям об оплате.
- Согласия посетителя, выраженного продолжением использования сайта и нажатием кнопки «Понятно» после уведомления об аналитике, — при передаче данных в Яндекс Метрику.
- Обязанностей Оператора, установленных законодательством о бухгалтерском и налоговом учёте, платежах и защите прав потребителей.
- Иных оснований, прямо предусмотренных законодательством Российской Федерации.
В форме оплаты пользователь отдельно подтверждает согласие на обработку адреса и телефона для проверки доступа. До успешного звонка долг не показывается.
5. Принципы, действия с данными и защита
Обработка выполняется на законной и справедливой основе, ограничивается заранее определёнными целями и не допускает избыточного объёма данных. Оператор принимает меры для поддержания точности, достаточности и актуальности данных.
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способами.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. Доступ предоставляется только уполномоченным сотрудникам и только в объёме, необходимом для выполнения их обязанностей.
6. Передача и инфраструктура
Внутри Оператора доступ к данным получают только сотрудники, которым он нужен для работы. Для размещения сайта, базы данных и технических журналов используется инфраструктура ООО «ТАЙМВЭБ.КЛАУД». Оператор самостоятельно определяет цели, состав и порядок обработки персональных данных. Доступ техподдержки к их содержимому не предоставлен. В той мере, в какой провайдер выполняет хранение или иные операции с персональными данными по поручению Оператора, договорные отношения оформляются в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
Для проверки телефона Оператор передаёт номер в ООО «СМС.РУ» (ИНН 7713461582, ОГРН 1187746809007). Сервис получает только номер, необходимый для запуска CallCheck и возврата статуса проверки; адрес, долг, ФИО и сведения о ремонте ему не передаются.
Для приёма платежа ЮKassa получает сумму, назначение платежа, адрес возврата и внутренний идентификатор операции, а также указанный пользователем email для формирования и отправки чека. Адрес обслуживания, ФИО и телефон в запросе на создание платежа не передаются. Данные банковской карты пользователь вводит на стороне ЮKassa.
Сайт передаёт email для чека непосредственно при создании платежа и не записывает его в свою базу данных. Для защиты идемпотентности сохраняется только необратимый криптографический отпечаток, по которому нельзя восстановить адрес.
После нажатия кнопки «Понятно» данные о посещениях публичных страниц автоматически передаются Общество с ограниченной ответственностью «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Яндекс обрабатывает данные по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, условиями Яндекс Метрики и политикой конфиденциальности Яндекса. Оператор не передаёт через Метрику ФИО, телефон, email, адрес обслуживания, содержание заявок и банковские реквизиты.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются в дата-центрах на территории Российской Федерации. Трансграничная передача данных Оператором не осуществляется.
Оператор не распространяет данные неопределённому кругу лиц, не использует данные Метрики для рекламных рассылок и не подключает онлайн-чат или стороннюю CRM.
7. Сроки обработки, хранения и уничтожение
Сроки обработки и хранения персональных данных определяются целями обработки, сроком действия договора с субъектом, требованиями законодательства Российской Федерации, включая сроки исковой давности и обязательного хранения документов, а также утверждёнными Оператором локальными актами.
Для каждой цели Оператор устанавливает категории субъектов, перечень необходимых данных, способы обработки, срок хранения и порядок прекращения обработки. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором с субъектом персональных данных.
По истечении установленного срока Оператор проверяет наличие оснований для дальнейшего хранения и уничтожает либо обезличивает данные в соответствии с законодательством и внутренним регламентом. Сведения, из которых удалены прямые идентификаторы, могут сохраняться только в том случае, если они больше не позволяют определить конкретного человека.
Сроки хранения отдельных аналитических идентификаторов определяются настройками счётчика и правилами Яндекс Метрики. Посетитель может ограничить дальнейший сбор в браузере способами, указанными в Политике обработки файлов cookie; ранее собранные данные удаляются или обезличиваются по правилам сервиса и применимому законодательству.
Требование субъекта прекратить обработку рассматривается и исполняется в течение десяти рабочих дней, если отсутствует основание продолжить обработку. После прекращения всех законных оснований данные уничтожаются или обезличиваются не позднее тридцати дней. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом. При наличии спора, требования закона или иного действующего основания срок хранения продлевается только для необходимого объёма данных.
9. Права пользователя
Пользователь вправе:
- Получить информацию об обработке своих персональных данных.
- Потребовать уточнения неточных или неполных данных.
- Потребовать блокирования, прекращения обработки или уничтожения данных, когда отсутствуют законные основания для их дальнейшей обработки.
- Отозвать ранее предоставленное согласие.
- Обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить на info@wellcome-shop.ru или по юридическому адресу. В запросе следует указать ФИО, адрес обслуживания, суть требования и сведения, позволяющие найти запись. Для защиты данных Оператор проверяет личность и связь заявителя со сведениями: например, связывается по номеру, который уже хранится в реестре, либо проверяет документы при личном обращении. Ответ направляется в сроки, установленные Федеральным законом № 152-ФЗ.
10. Изменение Политики
Оператор обновляет Политику при изменении процессов, сервисов или требований закона. Действующая редакция постоянно доступна по адресу https://wellcome-service.ru/privacy.