Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта shnapzie.tech, клиентов, направляющих заявки на диагностику и ремонт игровой периферии, а также посетителей сайта.

Оператор персональных данных: Австриевских Роман Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН оператора: 710711614660.

Регион регистрации оператора: Тульская область, г. Тула.

Почтовый адрес для письменных обращений предоставляется по запросу субъекта персональных данных.

Контакт для обращений по вопросам обработки персональных данных: support@shnapzie.tech.

• прием, регистрация и обработка заявок на диагностику и ремонт игровой периферии;
• связь с клиентом, уточнение неисправности, согласование стоимости, сроков и условий ремонта;
• подготовка, заключение и исполнение гражданско-правового договора;
• ведение истории заявок, согласий, статусов ремонта и внутренних служебных заметок;
• обеспечение безопасности сайта, админки и сервисной системы;
• анализ посещаемости сайта и улучшение пользовательского опыта;
• направление информационных и рекламных сообщений при наличии отдельного согласия пользователя.

• фамилия, имя, отчество пользователя;
• номер телефона, адрес электронной почты, имя пользователя или иной идентификатор в мессенджере;
• предпочтительный способ связи;
• модель устройства, тип неисправности, выбранные услуги, примерная стоимость и комментарий пользователя;
• история предоставления и отзыва согласий, версии юридических документов;
• IP-адрес, User-Agent, дата и время обращения, сведения о действиях в админке и на сайте;
• cookie-идентификаторы и сведения, собираемые посредством Яндекс Метрики: источник перехода, посещенные страницы, клики, сведения о браузере и устройстве.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно укажет лишние сведения в свободном комментарии, они будут обработаны только в объеме, необходимом для рассмотрения обращения.

• согласие субъекта персональных данных на обработку персональных данных;
• обработка, необходимая для заключения договора по инициативе субъекта персональных данных или исполнения договора;
• осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется смешанным способом, с использованием средств автоматизации и без них, с передачей данных по сети Интернет.

Персональные данные не публикуются и не передаются третьим лицам для самостоятельного использования. Передача допускается, если она необходима для работы сайта, хранения данных, аналитики, связи с пользователем, исполнения договора или требований закона.

В работе сайта используются следующие технические поставщики и сервисы:

• ООО «ТАЙМВЭБ.КЛАУД»: размещение сервера, базы данных, резервных копий и почтовых SMTP-уведомлений;
• Яндекс Метрика: аналитика посещаемости сайта и улучшение пользовательского опыта;
• Telegram: служебные уведомления о новых заявках;
• Cloudflare Worker: техническая ретрансляция служебных уведомлений в Telegram.

В Telegram и Cloudflare Worker не передаются ФИО, номер телефона, адрес электронной почты, идентификатор мессенджера и комментарии клиента. Для служебного уведомления передаются только номер заявки и ссылка на защищенную страницу админки. Email-уведомления через SMTP также не содержат ФИО, контакты и свободные комментарии клиентов.

При использовании Cloudflare Worker и Telegram возможна трансграничная передача технических сведений, необходимых для доставки служебного уведомления. Такая передача не включает ФИО, телефон, email, идентификатор мессенджера и комментарии клиента.

База данных с персональными данными граждан Российской Федерации и ее резервные копии размещаются на территории Российской Федерации.

Организация, ответственная за хранение данных: ООО «ТАЙМВЭБ.КЛАУД», общество с ограниченной ответственностью. ИНН: 7810945525. ОГРН: 1227800052215. Юридический адрес: 420500, Республика Татарстан (Татарстан), м.р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605. Адрес центра обработки данных: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б. Собственный ЦОД оператора: нет.

• активная заявка и контакт клиента хранятся до завершения ремонта или прекращения обработки обращения;
• незавершенная заявка без ответа клиента хранится 6 месяцев с даты последнего действия по заявке;
• завершенная или отмененная заявка хранится 24 месяца с даты завершения ремонта или отмены заявки, если более длительный срок не требуется для защиты прав оператора или исполнения закона;
• маркетинговое согласие действует до отзыва пользователем или до прекращения рассылки;
• история согласий хранится 3 года с даты предоставления или отзыва согласия, если более длительный срок не требуется для подтверждения законности обработки;
• журнал безопасности хранится 12 месяцев;
• технические логи сервера хранятся до 90 дней;
• служебные записи доставки уведомлений хранятся до 90 дней;
• резервные копии хранятся до 30 дней;
• обезличенные статистические данные могут храниться без ограничения срока, если по ним нельзя определить субъекта персональных данных.

Оператор принимает организационные и технические меры защиты: ограничение доступа по ролям, персональные учетные записи сотрудников, серверную проверку прав, CSRF-защиту, защищенные cookie, журналирование действий, маскирование контактов в списках, шифрование персональных полей заявок, хранение секретов вне Git и ограничение публичного доступа к базе данных.

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку и согласие на рассылку, а также направлять обращения оператору по адресу support@shnapzie.tech.

Оператор вправе обновлять настоящую политику. Новая редакция применяется с момента публикации на сайте, если в тексте не указан иной срок.