Политика обработки персональных данных CURAMI

1. Общие положения и Оператор

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://curami.ru, официального Telegram-бота https://t.me/CuramiServiceTestBot и услуг CURAMI.

1.2. Оператор персональных данных: Кулягин Данил Андреевич, ИНН 616606189407, статус — плательщик налога на профессиональный доход, место осуществления деятельности — Ростов-на-Дону, email для обращений по персональным данным: curami-oficial@yandex.ru.

1.3. CURAMI — обозначение сервиса Оператора и не является самостоятельным оператором или юридическим лицом.

1.4. Политика применяется к заявителям, Заказчикам, пользователям сайта и Telegram-бота, а также лицам, направляющим обращения.

2. Принципы обработки

2.1. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей.

2.2. Состав данных не должен быть избыточным по отношению к цели.

2.3. Данные для разных целей по возможности хранятся раздельно.

2.4. Данные уточняются, блокируются, удаляются или уничтожаются при наличии предусмотренных законом оснований.

2.5. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

2.6. Оператор не обрабатывает биометрические персональные данные и не планирует обработку специальных категорий персональных данных, включая сведения о здоровье.

3. Цели, данные, основания и сроки

3.1. Заявка и исполнение договора. Цель: проверка адреса, оформление бесплатной заявки или платного заказа, заключение и исполнение договора, формирование графика и организация визитов. Данные: имя; номер телефона; адрес обслуживания — улица, дом, подъезд, этаж, квартира; способ доступа; код домофона или краткая инструкция для доступа; Telegram ID, имя пользователя и отображаемое имя при использовании Telegram; номер заявки или заказа; выбранный Тариф; дата первого визита; график; статусы и история визитов; записи о принятии документов. Основания: заключение и исполнение договора, действия по инициативе субъекта до заключения договора, отдельное согласие — в случаях, когда оно требуется. Срок: данные активного обслуживания обрабатываются в течение отношений с Заказчиком. Код домофона и иная инструкция для доступа удаляются после прекращения обслуживания либо раньше по запросу, если они больше не нужны. Основные сведения о заказе и его исполнении могут храниться до трёх лет после окончания отношений для разрешения требований и защиты прав. Данные заявки, по которой обслуживание не началось, удаляются не позднее 30 календарных дней после окончательного отказа или отмены.

3.2. Оплата, чек и возврат. Цель: создание платежа, подтверждение оплаты, формирование и направление чека плательщика налога на профессиональный доход, возврат и выполнение налоговых обязанностей. Данные: номер заказа; email; Тариф; сумма; идентификаторы, дата, время и статус платежа; сведения о чеке и возврате. Оператор не получает и не хранит полные реквизиты банковской карты. Основания: исполнение договора и обязанностей, установленных законодательством. Срок: в течение сроков, необходимых для исполнения договора и обязательного хранения налоговых и платёжных сведений.

3.3. Контроль качества и фотоотчёт. Цель: подтверждение выполнения визита, контроль качества, разбор жалобы или спорной ситуации. Данные: внутренний идентификатор визита; дата и время; статус; технические сведения о загрузке; фото результата у контейнера или на контейнерной площадке. Основания: исполнение договора, законные интересы Оператора и Заказчика в подтверждении качества, отдельное согласие — в случаях, когда оно требуется. Срок: фото платного визита хранится до окончания соответствующего платного периода; фото бесплатного пробного выноса — не более 14 календарных дней после визита. При открытой жалобе или споре связанный материал может храниться до их разрешения и истечения применимого срока защиты прав.

3.4. Поддержка и претензии. Цель: обработка обращений, обратная связь, устранение недостатков, возврат и защита прав сторон. Данные: имя; контакт; номер заявки или заказа; содержание обращения; приложенные материалы; история ответа и принятых мер. Основания: исполнение договора, выполнение обязанностей по закону, осуществление и защита прав. Срок: в течение рассмотрения обращения и до трёх лет после его завершения, если более длительный срок не требуется законом или продолжающимся спором.

3.5. Сервисные сообщения в Telegram. Цель: навигация в боте и направление сообщений, необходимых для оформления и исполнения Услуги. Данные: Telegram ID; имя пользователя; отображаемое имя; номер заявки или заказа; статус и краткое сервисное сообщение. Основания: исполнение договора, действия по инициативе пользователя и отдельное согласие — в случаях, когда оно требуется. Ограничение: телефон, полный адрес, номер квартиры, код домофона, email для чека и фотоотчёт не должны передаваться в тексте сообщений Telegram. Для ввода таких данных используется защищённая форма на российском сервере CURAMI. Срок: в течение использования Telegram как выбранного канала и срока хранения связанных сведений по соответствующей цели.

3.6. Добровольный опрос после пробного выноса. Цель: исследование спроса и улучшение сервиса. Данные: добровольные ответы о количестве проживающих, обычной частоте выноса, бытовой причине интереса к сервису и предпочтительном времени. Вопросы не должны предполагать сообщение сведений о здоровье. Основание: отдельное добровольное согласие на участие в опросе. Условия: каждый вопрос можно пропустить; отказ не влияет на бесплатную или платную Услугу. Срок: ответы хранятся в связанном с Заказчиком виде не более 90 календарных дней, после чего удаляются или обезличиваются. Обезличенная статистика может храниться без ограничения срока, если без дополнительной информации невозможно определить субъекта.

4. Действия и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без них.

4.3. Распространение персональных данных не осуществляется. Публикация отзыва с именем или иными данными возможна только при отдельном согласии на распространение.

5. Место хранения и привлекаемые лица

5.1. Первичная база CURAMI размещается на сервере на территории Российской Федерации.

5.2. В необходимом для соответствующей цели объёме данные могут обрабатываться ООО «ТАЙМВЭБ.КЛАУД» — предоставление российской серверной инфраструктуры; сервисом PlanFix и его российской серверной инфраструктурой — CRM и учёт статусов, при условии применимых договорных документов; ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215 — создание и обработка платежа, электронного чека и возврата; привлечёнными исполнителями — выполнение назначенных им визитов в пределах минимально необходимого доступа; государственными органами — только в случаях и объёме, предусмотренных законодательством.

5.3. Поручение обработки оформляется договором, содержащим состав данных, действия, цели, конфиденциальность, требования безопасности, локализации, удаления и сообщения об инцидентах.

5.4. Привлечённый исполнитель получает доступ только к назначенным ему текущим заданиям и не получает полную клиентскую базу или административный доступ к CRM.

6. Telegram и трансграничная передача

6.1. Использование Telegram как канала сервисных уведомлений является добровольным. Детальные данные должны вводиться через защищённую форму CURAMI на российском сервере.

6.2. CURAMI не запрашивает через сообщения Telegram телефон, полный адрес, номер квартиры, код домофона, email для чека и иные детальные сведения об обслуживании. До технического переноса таких полей из Telegram эта Политика не должна публиковаться как описание фактически соблюдаемой схемы.

6.3. Если фактическая техническая схема повлечёт трансграничную передачу персональных данных, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа.

7. Cookies и технические данные сайта

7.1. По состоянию на дату настоящей редакции публичные страницы curami.ru не должны устанавливать cookies и использовать localStorage или sessionStorage, если иное не отражено в актуальной версии Политики.

7.2. Яндекс Метрика, VK Pixel, рекламные пиксели, онлайн-чат, обратный звонок, встроенные карты и видео не используются без предварительного обновления фактической карты данных и Политики.

7.3. Платёжная страница Robokassa является отдельным ресурсом и применяет собственные правила обработки данных и cookies.

7.4. При изменении сайта фактический состав технических данных повторно проверяется до публикации новой редакции Политики.

8. Защита данных

8.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам, включая разграничение доступа по ролям; уникальные учётные записи и стойкие пароли; HTTPS; хранение секретов вне исходного кода; резервное копирование и проверку восстановления; исключение персональных данных из технических логов; удаление EXIF и геометок из фото; автоматическое удаление данных по установленным срокам; фиксацию и расследование инцидентов.

8.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.

9. Права субъекта

9.1. Субъект вправе запросить сведения об обработке, доступ к данным, их уточнение, блокирование или удаление, а также отозвать согласие.

9.2. Обращение направляется на curami-oficial@yandex.ru. Для идентификации запроса Оператор вправе запросить сведения, достаточные для подтверждения личности и связи данных с заявителем.

9.3. Отзыв согласия не прекращает обработку, которая допускается без согласия на другом законном основании, включая исполнение действующего договора и обязанностей по закону.

9.4. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд.

10. Изменение Политики

10.1. Актуальная версия размещается по адресу https://curami.ru/privacy/.

10.2. Изменения применяются с даты публикации новой редакции и не легализуют обработку, ранее осуществлённую с нарушением требований закона.