1. Общие положения и сведения об Операторе
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://nikapoliv-kzn.ru (далее — Сайт), а также при оказании Оператором услуг по проектированию, монтажу и обслуживанию систем автоматического полива, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных:

• Наименование: Хаматов Амир Занфирович, физическое лицо — плательщик налога на профессиональный доход (самозанятый)
• ИНН: 165039905139
• Регион ведения деятельности: г. Казань, Республика Татарстан
• Email для обращений субъектов персональных данных: amir.khamatov@mail.ru
• Телефон: +7 (967) 464-24-44 (в том числе WhatsApp)

1.3. Действующая редакция Политики размещена в свободном доступе по адресу https://nikapoliv-kzn.ru/policy и доступна с любой страницы Сайта.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сайта и в связи с оказанием услуг по системам автоматического полива. Политика действует с даты её утверждения и до замены новой редакцией.
1.5. Сайт https://nikapoliv-kzn.ru является самостоятельным региональным сайтом и не связан правоотношениями с иными сайтами, использующими наименование «NikaPoliv» / «Никаполив». Оператор данных Сайта — указанный в пункте 1.2 настоящей Политики и несёт самостоятельную ответственность за обработку персональных данных, получаемых через Сайт.
2. Используемые понятия
В Политике используются понятия в значении, установленном статьёй 3 Закона: персональные данные, оператор, обработка персональных данных, согласие субъекта, обезличивание, распространение, трансграничная передача и иные.
Пользователь — физическое лицо, использующее Сайт.
Заказчик — физическое или юридическое лицо, заказывающее у Оператора услуги по проектированию, монтажу или обслуживанию систем автоматического полива.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, оставившие заявку через формы Сайта (заявка на замер, обратный звонок, квиз, отправка сметы для сравнения и иные);
• Заказчики — физические лица, заключившие с Оператором договор на оказание услуг;
• уполномоченные представители Заказчиков — юридических лиц (сотрудники, контактные лица), чьи данные передаются Заказчиком для целей исполнения договора;
• третьи лица, чьи данные могут оказаться в составе передаваемых Пользователем файлов (сметы, схемы участка, фотографии) — обрабатываются Оператором в минимально необходимом объёме (см. раздел 12).

3.2. Перечень обрабатываемых персональных данных:
3.2.1. Данные, собираемые через формы Сайта

• имя (если поле присутствует в форме);
• номер телефона;
• адрес электронной почты (если поле присутствует);
• идентификатор в мессенджерах WhatsApp, Telegram (по номеру телефона);
• ответы на вопросы квиза: тип объекта (дача, коттедж, ландшафт, коммерческий объект), площадь участка, наличие готового ландшафта, бюджет, желаемый срок монтажа и иные параметры, добровольно сообщённые Пользователем.

3.2.2. Данные, обрабатываемые при оказании услуг

• фамилия, имя, отчество Заказчика — физического лица или представителя Заказчика — юридического лица;
• паспортные данные (при заключении договора оказания услуг на крупные работы);
• адрес участка / объекта проведения работ;
• геокоординаты объекта (при необходимости — для подбора оборудования и логистики);
• схема и/или план участка, в том числе с указанием границ, построек, насаждений, инженерных сетей;
• фотографии участка и объекта;
• сведения о ранее установленном оборудовании (марки, серийные номера, гарантийные документы);
• данные о ходе выполнения работ, акты приёмки.

3.2.3. Технические данные, собираемые автоматически

• IP-адрес;
• тип, версия и язык браузера и операционной системы;
• сведения об устройстве;
• адрес страницы-источника перехода (Referer);
• даты и время посещения Сайта;
• файлы cookie (см. раздел 7 Политики).

3.3. Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные.
3.4. Услуги Оператора по приёму заявок через Сайт ориентированы на лиц, достигших 18 лет. В случае если заявка оставлена несовершеннолетним без согласия законного представителя, Оператор по выявлении такого случая удаляет полученные данные или связывается с законным представителем.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Обработка заявок, направленных через формы Сайта (заявка на замер, обратный звонок, квиз, отправка сметы для сравнения, форма обратной связи).
4.2. Связь с Пользователем по выбранному им каналу коммуникации (телефон, SMS, мессенджеры WhatsApp / Telegram, email) — для уточнения параметров заявки, согласования времени выезда специалиста, направления коммерческого предложения.
4.3. Подготовка проекта системы автоматического полива и коммерческого предложения (сметы) для Заказчика.
4.4. Заключение и исполнение договора оказания услуг по проектированию, монтажу, пуско-наладке, сервисному и гарантийному обслуживанию, сезонной консервации и расконсервации систем автоматического полива.
4.5. Проведение работ на территории Заказчика, фотофиксация хода и результата работ для подтверждения исполнения и в рамках гарантийных обязательств.
4.6. Информирование Заказчика о ходе выполнения работ, гарантийных сроках, плановом обслуживании (консервация осенью / расконсервация весной).
4.7. Ведение учёта Заказчиков и истории работ для целей гарантийного и сервисного обслуживания.
4.8. Формирование чеков и исполнение обязанностей плательщика налога на профессиональный доход через мобильное приложение «Мой налог» (Федеральный закон от 27.11.2018 № 422-ФЗ).
4.9. Аналитика работы Сайта — анализ функциональности, удобства использования и посещаемости.
4.10. Соблюдение требований законодательства Российской Федерации.
4.11. Направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии отдельного согласия субъекта на получение таких сообщений.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона) — для целей 4.1, 4.2, 4.3, 4.9;
• заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона) — для целей 4.4, 4.5, 4.6, 4.7;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона) — для целей 4.8, 4.10 (в том числе на основании Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход"»);
• отдельное согласие на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для цели 4.11.

5.2. Согласие на обработку персональных данных, полученных через Сайт, предоставляется субъектом путём проставления отметки в чек-боксе, расположенном рядом с формой сбора данных, перед её отправкой. Без такой отметки форма не отправляется.
6. Перечень действий с персональными данными
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (через интерфейс Сайта, мессенджеры, мобильное приложение «Мой налог»), так и без использования таких средств (на бумажных носителях — договоры, акты, рукописные схемы).
7. Использование файлов cookie и сервисов аналитики
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.
7.2. Категории используемых cookie:

• необходимые (технические) — обеспечивают базовую работу Сайта (сохранение настроек, корректную работу форм) и не требуют согласия;
• аналитические — собирают обезличенную статистику посещаемости через сервис «Яндекс.Метрика» и устанавливаются с согласия Пользователя, выражаемого через cookie-баннер при первом посещении Сайта.

7.3. Сервис аналитики: «Яндекс.Метрика», оператор — ООО «Яндекс», Россия. Передача данных Яндекс.Метрики осуществляется на серверы, расположенные на территории Российской Федерации.
7.4. Пользователь может отключить файлы cookie в настройках своего браузера. При отключении технических cookie часть функциональности Сайта может быть недоступна.
7.5. Сайт не использует сервисы Google (Google Analytics, Google Tag Manager, reCAPTCHA, Google Fonts с CDN), Meta Pixel и иные сервисы, предполагающие трансграничную передачу персональных данных без отдельного уведомления Роскомнадзора.
8. Сроки обработки и хранения
8.1. Сроки хранения персональных данных:
8.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
9. Передача персональных данных третьим лицам
9.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
9.1.1. Передача обработчикам по поручению Оператора
На основании договора, при условии соблюдения ими требований Закона:

• ООО «Тильда Паблишинг» (Россия) — платформа Сайта, конструктор, обработка форм заявок;
• ООО «Яндекс» (Россия) — сервис аналитики «Яндекс.Метрика»;
• организации, оказывающие Оператору услуги связи, хостинга и информационно-технического обслуживания, расположенные на территории Российской Федерации.

9.1.2. Передача в банковские организации
В рамках приёма платежей за оказанные услуги — кредитной организации, обслуживающей счёт Оператора (АО «ТБанк», Россия), в объёме, необходимом для зачисления денежных средств и формирования чеков.
9.1.3. Передача в Федеральную налоговую службу
В рамках исполнения обязанностей плательщика налога на профессиональный доход — сведения о доходах и реквизиты чеков передаются в ФНС России через приложение «Мой налог» (Федеральный закон от 27.11.2018 № 422-ФЗ).
9.1.4. Передача по основаниям, предусмотренным законодательством РФ
По мотивированным запросам уполномоченных государственных органов в случаях, установленных законом.
9.2. Передача персональных данных третьим лицам в иных целях осуществляется только при наличии отдельного согласия субъекта.
9.3. Оператор не передаёт персональные данные иным региональным сайтам, использующим наименование «Никаполив», и не получает персональные данные от таких сайтов без отдельных оснований.
10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.
10.2. Все базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона).
10.3. На Сайте не используются сервисы и счётчики, предполагающие автоматическую передачу персональных данных за пределы Российской Федерации (Google Analytics, Google Tag Manager, Google reCAPTCHA, Meta Pixel и аналогичные).
11. Распространение персональных данных
11.1. Оператор не распространяет персональные данные субъектов неопределённому кругу лиц без получения отдельного согласия в соответствии со статьёй 10.1 Закона.
11.2. В случае размещения на Сайте материалов, содержащих персональные данные физических лиц (фотографии участков с узнаваемыми деталями, имена Заказчиков в кейсах и отзывах), такое размещение осуществляется на основании отдельного согласия субъекта на распространение персональных данных, оформленного в порядке, установленном Приказом Роскомнадзора от 24.02.2021 № 178.
11.3. При размещении фотографий выполненных проектов Оператор обезличивает фотоматериалы (удаляет с изображений лица людей, государственные регистрационные знаки транспортных средств, адресные таблички и иные идентифицирующие признаки), если на их распространение не получено отдельное согласие.
11.4. По требованию субъекта персональных данных распространение его данных прекращается, а ранее размещённые данные удаляются с Сайта в течение трёх рабочих дней с даты получения требования.
12. Файлы, загружаемые Пользователем (сметы, схемы, фотографии)
12.1. На Сайте имеется функциональность, позволяющая Пользователю загружать файлы — в том числе сметы сторонних подрядчиков (для сопоставления с предложением Оператора), схемы участков, фотографии объекта.
12.2. Загруженные файлы могут содержать персональные данные третьих лиц (наименование подрядчика, ФИО менеджера, контактные данные, ценовые условия). Пользователь, загружая такие файлы, подтверждает, что имеет правовые основания на передачу указанных сведений Оператору.
12.3. Оператор обрабатывает загружаемые файлы исключительно в целях подготовки коммерческого предложения для Пользователя. Сведения о третьих лицах из загруженных файлов не используются для иных целей, не передаются другим Пользователям и не распространяются неопределённому кругу лиц.
12.4. По завершении подготовки коммерческого предложения и в случае отказа Пользователя от заключения договора с Оператором загруженные файлы и сведения из них уничтожаются в срок, не превышающий 1 года с даты загрузки.
13. Меры по обеспечению безопасности
13.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных, соответствующие характеру обработки и уровню рисков, в том числе:

• ограничение доступа к персональным данным (доступ имеет только Оператор и привлечённые им подрядчики, обязанные соблюдать требования Закона);
• использование защищённых протоколов передачи данных (HTTPS);
• применение средств защиты устройств, на которых хранятся персональные данные (пароли, шифрование носителей);
• уничтожение бумажных и электронных носителей по истечении сроков хранения;
• контроль за действиями подрядчиков, которым передаются персональные данные.

14. Фиксация согласий
14.1. При получении согласия Пользователя на обработку персональных данных через формы Сайта Оператор вправе фиксировать следующие сведения:

• дата и время предоставления согласия;
• IP-адрес Пользователя;
• адрес страницы Сайта, на которой было оформлено согласие;
• версия (редакция) текста согласия, действовавшая на момент его предоставления;
• содержание данных, отправленных через форму.

14.2. Указанные сведения хранятся в журнале согласий и используются исключительно для подтверждения факта получения согласия в случае проверки или спора.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности, незаконного получения или ненужности для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

15.2. Для реализации своих прав субъект направляет письменное обращение на email amir.khamatov@mail.ru с темой «Обращение по обработке персональных данных».
15.3. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты его получения.
15.4. Отзыв согласия осуществляется направлением заявления на тот же email с темой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда сохранение требуется по иным основаниям (исполнение договора, требование закона).
16. Заключительные положения
16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://nikapoliv-kzn.ru/policy.
16.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по электронной почте: amir.khamatov@mail.ru.
16.3. Жалобы по вопросам обработки персональных данных могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, в том числе через территориальное Управление Роскомнадзора по Республике Татарстан.