Согласие на обработку персональных данных

Томилов Андрей Александрович

Я, оставляя заявку на сайте https://www.your-smart-home.ru или используя веб-приложение (PWA) https://app.your-smart-home.ru, принимаю настоящее Согласие. Действуя свободно, своей волей и в своём интересе, подтверждая дееспособность, даю согласие Томилову Андрею Александровичу (далее — Оператор, физическое лицо, зарегистрированное в качестве плательщика налога на профессиональный доход (самозанятость)) на обработку моих персональных данных на условиях ниже.

1. Согласие даётся на обработку персональных данных с использованием средств автоматизации и без них.

2. Обрабатываются данные, не относящиеся к специальным или биометрическим категориям:

   При заявках с сайта:

   • фамилия, имя, отчество (если указаны)
   • номер телефона
   • адрес электронной почты
   • населённый пункт, адрес объекта
   • комментарий к заявке
   • параметры конфигуратора умного дома (если заполнен конфигуратор)

   При использовании PWA:

   • адрес электронной почты (логин от OwenCloud) и пароль от OwenCloud (только для проверки подлинности; не сохраняются Оператором в открытом виде)
   • технические данные сессии в cookie браузера (httpOnly): зашифрованный токен авторизации; срок жизни — около 20 минут активной работы или до выхода
   • при включении «Запомнить меня на этом устройстве» — токен авторизации OwenCloud в localStorage браузера до 30 суток (логин и пароль не хранятся; без галочки токен не сохраняется)

   При аналитике сайта (при согласии на cookie):

   • IP-адрес (в обезличенном или сокращённом виде — в зависимости от настроек счётчика)
   • тип устройства и браузера
   • адреса просмотренных страниц
   • источник перехода
   • время на сайте
   • клики по ссылкам
   • достижение целей (например, прокрутка разделов, отправка формы)

   Персональные данные не являются общедоступными. Оператор не создаёт на своём сервере отдельную базу данных с регистрацией пользователей сайта. Учётная запись для доступа к устройству создаётся и хранится в OwenCloud (оператор — ООО «ОВЕН ЦИФРОВЫЕ РЕШЕНИЯ», 107023, г. Москва, пл. Семёновская, д. 1А, помещ. 3/1).

3. Цель обработки:

   • Обработка заявок, запросов и обращений (формы и конфигуратор на сайте)
   • Подготовка, заключение и исполнение договора (консультации, монтаж и сопровождение систем умного дома)
   • Предоставление доступа к веб-приложению (PWA) для управления устройством
   • Обеспечение функционирования и безопасности сайта и PWA

4. Правовое основание:

   • ст. 24 Конституции Российской Федерации
   • ст. 6 и 9 Федерального закона № 152-ФЗ «О персональных данных»
   • настоящее согласие
   • при необходимости — заключение и исполнение договора по инициативе субъекта

5. Действия с персональными данными:

   • сбор
   • хранение
   • уточнение (обновление, изменение)
   • использование
   • передача (предоставление, доступ; в том числе поручение обработки)
   • удаление (уничтожение)

   в том числе с использованием средств автоматизации. Запись, систематизация, накопление, извлечение, обезличивание, блокирование, распространение и иные действия не осуществляются.

6. Заявки с форм направляются письмом на электронную почту Оператора; доставка и хранение писем — через сервис Яндекс Почта (оператор — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Письма хранятся в переписке столько, сколько нужно для целей обработки и исполнения договора, если иной срок не установлен законом. Данные авторизации и сессии обрабатываются на сервере сайта/PWA (cookie, запросы к API) и передаются в облачный сервис OwenCloud (оператор — ООО «ОВЕН ЦИФРОВЫЕ РЕШЕНИЯ», 107023, г. Москва, пл. Семёновская, д. 1А, помещ. 3/1) для проверки учётных данных и управления оборудованием. При истечении cookie сессии и наличии токена OwenCloud в localStorage приложение использует его для восстановления сессии и установки новых cookie — без повторного ввода логина и пароля.

   Передача третьим лицам — в объёме, необходимом для целей:

   • ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16— доставка и хранение писем с заявками на почтовом ящике Оператора (Яндекс Почта); сервис веб-аналитики Яндекс.Метрика (cookie, статистика посещений, карта кликов, Вебвизор) на страницах сайта — yandex.ru/support/metrica
   • ООО «МТ ФИНАНС» (торговая марка RUVDS), 127051, г. Москва, б-р Цветной, д. 26, стр. 1, ком. 12— хостинг сайта и PWA (ruvds.com): размещение приложения, техническая передача данных при работе форм и авторизации (в т.ч. возможные серверные журналы)
   • ООО «ОВЕН ЦИФРОВЫЕ РЕШЕНИЯ», 107023, г. Москва, пл. Семёновская, д. 1А, помещ. 3/1 — облачный сервис OwenCloud (api.owencloud.ru): аутентификация и управление подключённым оборудованием по учётной записи пользователя

   Оператор не продаёт персональные данные.

7. Аналитические cookie и Яндекс.Метрика на сайте регулируются отдельным согласием через уведомление о cookie. Настоящее согласие относится к данным заявки и PWA, а не к выбору аналитики.

8. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации и условиями настоящего Согласия.
9. Обработка может быть прекращена по запросу субъекта. Отзыв согласия — письмо на ush.montazh@yandex.ru с темой «Отзыв согласия на обработку персональных данных». Отзыв может сделать невозможной обработку заявки и использование PWA. Cookie сессии и токен OwenCloud («Запомнить меня») в localStorage можно удалить в браузере; выход из PWA — через функцию выхода.
10. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ «О персональных данных».
11. Датой выдачи согласия является дата отправки заявки с сайта или авторизации в PWA.

12. Согласие действует:

    • до достижения целей обработки или до отзыва согласия, если иной срок не предусмотрен законом РФ
    • cookie сессии — около 20 минут активной работы, до истечения срока жизни cookie или выхода из веб-приложения (PWA)
    • токен OwenCloud в localStorage («Запомнить меня») — до 30 суток или до удаления из localStorage/выхода
13. Подтверждаю достоверность данных и ознакомление с настоящим Согласием. До начала обработки получил(а) сведения об Операторе, перечне персональных данных, целях, правовых основаниях и правах субъекта персональных данных (ч. 1 ст. 18 Федерального закона № 152-ФЗ).