Политика обработки персональных данных CURAMI

1. Общие положения и Оператор

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://curami.ru, официального Telegram-бота https://t.me/CuramiServiceBot и услуг CURAMI.

1.2. Оператор персональных данных: Кулягин Данил Андреевич, ИНН 616606189407, статус — плательщик налога на профессиональный доход, место осуществления деятельности — Ростов-на-Дону, email для обращений по персональным данным: curami-oficial@yandex.ru.

1.3. CURAMI — обозначение сервиса Оператора и не является самостоятельным оператором или юридическим лицом.

1.4. Политика применяется к заявителям, Заказчикам, пользователям сайта и Telegram-бота, а также лицам, направляющим обращения.

2. Принципы обработки

2.1. Оператор обрабатывает только данные, необходимые для заранее определённых законных целей.

2.2. Состав данных не должен быть избыточным по отношению к цели.

2.3. Данные для разных целей по возможности хранятся раздельно.

2.4. Данные уточняются, блокируются, удаляются или уничтожаются при наличии предусмотренных законом оснований.

2.5. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

2.6. Оператор не обрабатывает биометрические персональные данные и не планирует обработку специальных категорий персональных данных, включая сведения о здоровье.

3. Цели, данные, основания и сроки

3.1. Заявка и исполнение договора. Цель: проверка адреса, оформление бесплатной заявки или платного заказа, заключение и исполнение договора, формирование графика и организация визитов. Данные: имя; номер телефона; email; адрес обслуживания — улица, дом, подъезд, этаж, квартира; способ доступа; код домофона или краткая инструкция для доступа; Telegram ID, имя пользователя и отображаемое имя при использовании Telegram; номер заявки или заказа; выбранная дата бесплатного пробного выноса или первого платного визита; выбранный Тариф; график; статусы и история визитов; записи о принятии документов. Основания: заключение и исполнение договора, действия по инициативе субъекта до заключения договора, отдельное согласие — в случаях, когда оно требуется. Срок: данные активного обслуживания обрабатываются в течение отношений с Заказчиком. Код домофона и иная инструкция для доступа удаляются после прекращения обслуживания либо раньше по запросу, если они больше не нужны. Основные сведения о заказе и его исполнении могут храниться до трёх лет после окончания отношений для разрешения требований и защиты прав. Данные заявки, по которой обслуживание не началось, удаляются не позднее 30 календарных дней после окончательного отказа или отмены.

3.2. Подтверждение email и защита web-регистрации. Цель: подтвердить доступ пользователя к указанному email, защитить web-регистрацию от ошибочного или несанкционированного оформления и направить технические сообщения, необходимые для завершения заявки. Данные: email; хэш одноразового кода подтверждения; хэш или иной технический идентификатор регистрационной сессии; статус подтверждения; время создания, истечения и подтверждения; количество попыток ввода и отправок кода. Одноразовый код в открытом виде в базе CURAMI не хранится. Основания: действия по инициативе субъекта, направленные на оформление услуги или заключение договора; отдельное согласие — в случаях, когда оно требуется. Срок: код подтверждения действует 10 минут, регистрационная сессия — 30 минут; истёкшие незавершённые временные записи подлежат удалению в рамках штатной очистки, а подтверждённый email далее обрабатывается по соответствующей цели заявки, договора, оплаты или поддержки.

3.3. Оплата, чек и возврат. Цель: создание платежа, подтверждение оплаты, формирование и направление чека плательщика налога на профессиональный доход, возврат и выполнение налоговых обязанностей. Данные: номер заказа; email; Тариф; сумма; идентификаторы, дата, время и статус платежа; сведения о чеке и возврате. Оператор не получает и не хранит полные реквизиты банковской карты. Основания: исполнение договора и обязанностей, установленных законодательством. Срок: в течение сроков, необходимых для исполнения договора и обязательного хранения налоговых и платёжных сведений.

3.4. Контроль качества и фотоотчёт. Цель: подтверждение выполнения визита, контроль качества, разбор жалобы или спорной ситуации. Данные: внутренний идентификатор визита; дата и время; статус; технические сведения о загрузке; фото результата у контейнера или на контейнерной площадке. Основания: исполнение договора, законные интересы Оператора и Заказчика в подтверждении качества, отдельное согласие — в случаях, когда оно требуется. Срок: фото платного визита хранится до окончания соответствующего платного периода; фото бесплатного пробного выноса — не более 14 календарных дней после визита. При открытой жалобе или споре связанный материал может храниться до их разрешения и истечения применимого срока защиты прав.

3.5. Поддержка и претензии. Цель: обработка обращений, обратная связь, устранение недостатков, возврат и защита прав сторон. Данные: имя; контакт; номер заявки или заказа; содержание обращения; приложенные материалы; история ответа и принятых мер. Основания: исполнение договора, выполнение обязанностей по закону, осуществление и защита прав. Срок: в течение рассмотрения обращения и до трёх лет после его завершения, если более длительный срок не требуется законом или продолжающимся спором.

3.6. Сервисные сообщения в Telegram. Цель: навигация в боте и направление сообщений, необходимых для оформления и исполнения Услуги. Данные: Telegram ID; имя пользователя; отображаемое имя; номер заявки или заказа; статус и краткое сервисное сообщение. Основания: исполнение договора, действия по инициативе пользователя и отдельное согласие — в случаях, когда оно требуется. Ограничение: телефон, полный адрес, номер квартиры, код домофона, email для чека и фотоотчёт не должны передаваться в тексте сообщений Telegram. Для ввода таких данных используется защищённая форма на российском сервере CURAMI. Срок: в течение использования Telegram как выбранного канала и срока хранения связанных сведений по соответствующей цели.

3.7. Добровольный опрос после пробного выноса. Цель: исследование спроса и улучшение сервиса. Данные: добровольные ответы о количестве проживающих, обычной частоте выноса, бытовой причине интереса к сервису и предпочтительном времени. Вопросы не должны предполагать сообщение сведений о здоровье. Основание: отдельное добровольное согласие на участие в опросе. Условия: каждый вопрос можно пропустить; отказ не влияет на бесплатную или платную Услугу. Срок: ответы хранятся в связанном с Заказчиком виде не более 90 календарных дней, после чего удаляются или обезличиваются. Обезличенная статистика может храниться без ограничения срока, если без дополнительной информации невозможно определить субъекта.

3.8. Источник обращения и оценка эффективности собственных каналов продвижения. Цель: определить, из какого рекламного, информационного или рекомендательного канала пользователь пришёл в CURAMI, связать источник обращения с последующей заявкой, оценивать эффективность размещений и улучшать сервис. Данные: значения UTM-параметров utm_source, utm_medium, utm_campaign, utm_content и utm_term при их наличии; доменное имя страницы-источника перехода (referrer host), если браузер его передал; путь страницы входа без строки запроса и фрагмента; дата и время фиксации; сведения о первом и последнем зафиксированном источнике обращения. Полный URL страницы-источника в составе этих данных не сохраняется. После начала оформления сведения об источнике могут быть связаны с регистрационной сессией или заявкой. Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для осуществления прав и законных интересов Оператора в оценке эффективности каналов продвижения и улучшении сервиса, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Срок: во временной web-регистрационной сессии сведения хранятся до удаления такой сессии; после переноса в заявку — не дольше срока хранения соответствующей заявки по пункту 3.1. Для перехода с сайта в Telegram используется отдельная временная техническая запись: неиспользованный токен действует 30 минут и удаляется после истечения срока; использованная запись удаляется не позднее 48 часов с момента её использования.

3.9. Веб-аналитика Яндекс Метрики. Цель: измерение посещаемости публичных страниц сайта, источников трафика и эффективности рекламных и информационных каналов. Область применения: счётчик может загружаться только на публичных страницах «/» и «/start/» и только после отдельного согласия пользователя на аналитические технологии. На страницах защищённых форм, регистрации, личного кабинета, оформления оплаты и иных страницах, где обрабатываются клиентские данные или технические токены, счётчик не загружается. Данные: технические идентификаторы браузера в first-party cookies и localStorage Яндекс Метрики; IP-адрес при включённой функции маскирования; технические сведения о браузере, устройстве и операционной системе; адрес публичной страницы; источник перехода; UTM-параметры; дата и время посещения; обезличенные аналитические события, не содержащие идентифицирующих сведений. Оператор не передаёт в Яндекс Метрику имя, телефон, email, адрес обслуживания, номер квартиры, Telegram ID, идентификаторы CURAMI, регистрационные, авторизационные или платёжные токены, содержимое форм и иные сведения, позволяющие непосредственно идентифицировать пользователя. Вебвизор, аналитика содержимого форм, UserID и передача CRM-данных не используются. Основание: отдельное согласие пользователя на аналитические технологии; до предоставления такого согласия счётчик не загружается. Срок хранения отдельных cookies и browser identifiers определяется настройками и документацией Яндекс Метрики; пользователь может прекратить дальнейшую аналитическую обработку, отказавшись от аналитических технологий и удалив данные сайта в браузере.

4. Действия и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без них.

4.3. Распространение персональных данных не осуществляется. Публикация отзыва с именем или иными данными возможна только при отдельном согласии на распространение.

5. Место хранения и привлекаемые лица

5.1. Первичная база CURAMI размещается на сервере на территории Российской Федерации.

5.2. В необходимом для соответствующей цели объёме данные могут обрабатываться ООО «ТАЙМВЭБ.КЛАУД» — предоставление российской серверной инфраструктуры; сервисом PlanFix и его российской серверной инфраструктурой — CRM и учёт статусов, при условии применимых договорных документов; ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215 — создание и обработка платежа, электронного чека и возврата; сервисом REG.RU — предоставление доменной почты и доставка кодов подтверждения и иных сервисных email-сообщений; ООО «ЯНДЕКС» — предоставление сервиса Яндекс Метрика для веб-аналитики публичных страниц в объёме и на условиях, указанных в пунктах 3.9 и 7 настоящей Политики; привлечёнными исполнителями — выполнение назначенных им визитов в пределах минимально необходимого доступа; государственными органами — только в случаях и объёме, предусмотренных законодательством.

5.3. Поручение обработки оформляется договором, содержащим состав данных, действия, цели, конфиденциальность, требования безопасности, локализации, удаления и сообщения об инцидентах.

5.4. Привлечённый исполнитель получает доступ только к назначенным ему текущим заданиям и не получает полную клиентскую базу или административный доступ к CRM.

6. Telegram и трансграничная передача

6.1. Использование Telegram является добровольным. Бесплатная заявка может быть оформлена на сайте без подключения Telegram. При использовании Telegram детальные данные должны вводиться через защищённую форму CURAMI на российском сервере.

6.2. CURAMI не запрашивает через текстовые сообщения Telegram телефон, полный адрес, номер квартиры, код домофона, email для чека и иные детальные сведения об обслуживании. При использовании Telegram для ввода таких данных применяется защищённая форма CURAMI. Клиент, оформивший заявку на сайте, может пользоваться сервисом без Telegram.

6.3. Если фактическая техническая схема повлечёт трансграничную передачу персональных данных, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа.

7. Cookies и технические данные сайта

7.1. Для собственной фиксации источника обращения сайт использует localStorage браузера с ключом curami.marketing_attribution.v1 и сохраняет только технические сведения, перечисленные в пункте 3.8. Запись имеет логический срок действия 30 календарных дней с момента последнего зафиксированного источника обращения. При следующем обращении к сайту после истечения этого срока запись удаляется и больше не используется. Пользователь также может удалить её раньше средствами очистки данных сайта в браузере. Для хранения выбора пользователя относительно аналитических технологий сайт использует отдельный localStorage-ключ curami.analytics_consent.v1; в нём сохраняются только выбранное значение, техническая версия согласия и время изменения выбора. После успешного входа личный кабинет устанавливает одну строго необходимую сессионную cookie с атрибутами Secure, HttpOnly и SameSite=Strict. Она недоступна JavaScript, действует не более 24 часов и удаляется при выходе или отзыве сессии. Токен авторизации личного кабинета не сохраняется в localStorage или sessionStorage.

7.2. На публичных страницах «/» и «/start/» может использоваться Яндекс Метрика, но её код загружается только после отдельного согласия пользователя на аналитические технологии. До такого согласия аналитические cookies и localStorage Яндекс Метрики не создаются CURAMI. На страницах «/form/», «/register/», «/account/», «/checkout-email/» и иных защищённых, регистрационных или платёжных маршрутах счётчик Яндекс Метрики не загружается.

7.3. Для Яндекс Метрики применяется ограниченный режим с использованием только first-party cookies, а также настройка маскирования IP-адресов. Вебвизор, запись содержимого форм, UserID, передача CRM-данных и иные механизмы передачи идентифицирующих сведений не используются. Значения UTM-параметров и аналитических событий не должны содержать имя, телефон, email, адрес, Telegram ID, идентификаторы CURAMI, токены или иные идентифицирующие сведения.

7.4. Яндекс Метрика использует собственные технические и аналитические cookies и localStorage для различения браузеров и формирования статистики. Срок действия зависит от конкретного идентификатора и определяется настройками и документацией Яндекс Метрики. Пользователь может отказаться от дальнейшего использования аналитических технологий через настройки сайта и удалить ранее сохранённые cookies и localStorage средствами браузера.

7.5. Платёжная страница Robokassa является отдельным ресурсом и применяет собственные правила обработки данных и cookies.

7.6. VK Pixel, иные рекламные пиксели, онлайн-чат, обратный звонок, встроенные карты и видео не используются без предварительного обновления фактической карты данных и настоящей Политики. При изменении сайта фактический состав технических данных повторно проверяется до публикации соответствующих изменений.

8. Защита данных

8.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам, включая разграничение доступа по ролям; уникальные учётные записи и стойкие пароли; HTTPS; хранение секретов вне исходного кода; резервное копирование и проверку восстановления; исключение персональных данных из технических логов; удаление EXIF и геометок из фото; автоматическое удаление данных по установленным срокам; фиксацию и расследование инцидентов.

8.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.

9. Права субъекта

9.1. Субъект вправе запросить сведения об обработке, доступ к данным, их уточнение, блокирование или удаление, а также отозвать согласие.

9.2. Обращение направляется на curami-oficial@yandex.ru. Для идентификации запроса Оператор вправе запросить сведения, достаточные для подтверждения личности и связи данных с заявителем.

9.3. Отзыв согласия не прекращает обработку, которая допускается без согласия на другом законном основании, включая исполнение действующего договора и обязанностей по закону.

9.4. Субъект вправе обжаловать действия Оператора в Роскомнадзор или суд.

10. Изменение Политики

10.1. Актуальная версия размещается по адресу https://curami.ru/privacy/.

10.2. Изменения применяются с даты публикации новой редакции и не легализуют обработку, ранее осуществлённую с нарушением требований закона.