1. Оператор и область действия
1.1. Оператор — ИП Галошин Михаил Викторович, ИНН 381258140162, ОГРНИП 322774600344040. Адрес для обращений: 115201, г. Москва, Каширский проезд, д. 11, кв. 106. Телефон и SMS: +7 964 218-14-84.
1.2. Политика применяется к данным посетителей сайта https://galoshin.com, лиц, обращающихся за информацией, заказчиков и участников услуг, а также представителей заказчиков. Она описывает обработку Оператором и привлечёнными им обработчиками в связи с работой сайта и оказанием услуг.
1.3. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Гражданским и Налоговым кодексами РФ, законодательством о ККТ, рекламе и защите прав потребителей. Само посещение сайта и ознакомление с Политикой не заменяют согласие там, где оно необходимо.

2. Принципы и категории данных
2.1. Для каждой цели используются только необходимые данные. Данные не применяются для несовместимых целей и не хранятся дольше, чем нужно для установленной цели или предусмотрено законом. Оператор принимает меры по обеспечению их точности и безопасности.
2.2. Оператор не запрашивает специальные категории персональных данных и не использует биометрические данные для установления личности. В формах не требуется сообщать паспортные данные, дату рождения, место жительства или подробные сведения о частной жизни для обычной записи на услугу.
2.3. При онлайн-встрече обрабатываются выбранное участником отображаемое имя, передаваемые им голос и изображение, сообщения по теме встречи и технические данные соединения в объёме, необходимом для её проведения. Оператор не применяет распознавание личности по голосу или изображению и не ведёт аудио- и видеозапись встреч.
2.4. Оператор получает данные от самого лица, из согласованного Заказа и из сервисов, обеспечивающих его выполнение. Представитель организации сообщает свои служебные контакты и данные о полномочиях только в необходимом объёме. Предоставлять чужие контактные данные без законного основания не следует.

3. Цели и сроки обработки
3.1. Ответ на общее обращение и обратный звонок. Данные: имя, телефон для звонка/SMS, выбранная услуга, текст общего вопроса и сведения о согласии. Основание: отдельное согласие, если обращение не является запросом на заключение договора. Обработка — до ответа и завершения связанного общения, но не более 6 месяцев с обращения либо до отзыва согласия, если цель прекращена раньше. После достижения цели данные удаляются в течение 30 дней при отсутствии другого законного основания.
3.2. Подготовка, заключение и исполнение договора по инициативе лица. Данные: имя и при необходимости фамилия, контакты, состав Заказа, даты, переписка по организационным вопросам, сведения об участии и выполнении этапов; для онлайн-встречи — данные пункта 2.3. Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Данные обрабатываются в течение подготовки и исполнения договора. Если договор не заключён, сведения предварительного обращения удаляются не позднее 6 месяцев после его закрытия при отсутствии иной законной цели. Нужные доказательства исполнения договора и урегулирования требований могут храниться до 3 лет после прекращения договора на основании законного интереса в защите прав, при соблюдении прав субъекта. При споре — до его завершения и исполнения решения, если это необходимо.
3.3. Расчёты, чеки и обязательный учёт. Данные: идентификатор Заказа и платежа, сумма, дата и статус оплаты или возврата, имя плательщика в необходимом объёме, контакт для чека, необходимые реквизиты возврата. Основание: обязанности по налоговому законодательству и законодательству о ККТ, исполнение договора. Документы налогового учёта и подтверждающие расчёт налогов сведения хранятся не менее 5 лет по применимым правилам исчисления срока; если другой обязательный срок для конкретного документа больше, применяется он. Избыточные сведения отдельно от обязательных документов не сохраняются. Полные реквизиты банковской карты и код её проверки Оператор через формы сайта не собирает.
3.4. Рекламные сообщения об услугах Оператора. Данные: выбранный контакт для email и/или SMS, сведения о предоставленных согласиях и их отзыве. Основание: отдельное согласие на обработку данных в этой цели и предварительное согласие на соответствующий способ получения рекламы. Срок — до отзыва либо 3 года со дня согласия, в зависимости от того, что наступит раньше. При требовании прекратить рекламу рассылка прекращается немедленно. Доказательство предоставления и отзыва согласия хранится отдельно от активной базы рассылки в течение 3 лет после прекращения рассылки для защиты прав при условии соразмерности такой обработки.
3.5. Работа и защита сайта. Могут обрабатываться IP-адрес, время и адрес запроса, сведения о браузере и устройстве, необходимые технические идентификаторы и cookie, в том числе для защиты от атак и сохранения выбора в отношении аналитики. Основание: законный интерес в обеспечении работоспособности, безопасности и соблюдении выбора посетителя при условии соблюдения его прав. Такие данные не используются на этом основании для рекламного профилирования. Технические идентификаторы используются в течение времени, необходимого для работы соответствующей функции и защиты сайта. Выбор в отношении cookie запоминается не более одного года. Журналы безопасности обрабатываются до завершения проверки соответствующего события; после достижения цели данные уничтожаются не позднее 30 дней, если иной законный срок не требуется для расследования инцидента или защиты прав. Состав файлов и технические сроки их действия доводятся до посетителя в настройках cookie. Такие сроки не увеличивают сроки обработки на стороне Оператора без самостоятельного законного основания.
3.6. Статистика посещений с Яндекс Метрикой. После отдельного согласия обрабатываются IP-адрес, идентификаторы cookie и браузерного хранилища, сведения о браузере, устройстве и операционной системе, примерное местоположение по IP, источник перехода, посещённые страницы, время, длительность визита и действия на сайте, включая технические события нажатия кнопок и отправки форм без содержимого полей. Содержимое полей форм, имя, телефон, email, данные платежей и содержание консультаций в Метрику не передаются. Вебвизор, передача клиентской базы, UserID, рекламное профилирование и объединение с данными рекламных сервисов в описанную цель не входят. Согласие: https://galoshin.com/cookie-soglasie.
3.6.1. Аналитика включается после нажатия «Разрешить аналитику». Отказ, закрытие баннера и продолжение просмотра не являются согласием. Аналитика не нужна для отправки заявки или покупки. Выбор можно изменить через ссылку «Настройки cookie» в подвале. Согласие действует до отзыва либо один год с даты его предоставления; после истечения срока требуется новый выбор. Сроки отдельных cookie приведены в согласии и справке сервиса.
3.6.2. Обработка идентифицируемых аналитических данных на основании согласия прекращается при его отзыве, истечении срока либо достижении цели. При отсутствии иного законного основания Оператор обеспечивает удаление или уничтожение таких данных в установленный законом срок, не позднее 30 дней. Сводная статистика может сохраняться лишь при исключении возможности определить посетителя. Ограниченное доказательство выбора и его отзыва хранится отдельно до 3 лет для защиты прав и исполнения обязанностей, с ограничением доступа. Оно не используется для отслеживания поведения.
3.6.3. Расширенная внутренняя статистика Tilda и другие аналитические сервисы не включаются автоматически вместе с согласием на Метрику. При их подключении предварительно уточняются состав обработки, сроки и согласие посетителя.
3.7. Обращения о персональных данных. Используются контакт заявителя, содержание обращения и соразмерные сведения, необходимые для проверки личности и исполнения требования. Основание: обязанности Оператора по Закону № 152-ФЗ. Обращение и ответ хранятся до 3 лет после исполнения для подтверждения соблюдения обязанностей, если иной обязательный срок не установлен законом. Пароли от сервисов и полный доступ к личным аккаунтам для рассмотрения обращения не запрашиваются.

4. Способы обработки и доступ
4.1. Обработка осуществляется автоматизированно и без использования средств автоматизации, в том числе в Tilda CRM и документах по Заказам. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в предусмотренных случаях, блокирование, удаление и уничтожение. Обезличивание применяется при наличии соответствующей цели и с соблюдением требований закона.
4.2. Доступ к заявкам и материалам ограничен лицами, которым он необходим для установленной цели. Оператор использует меры защиты учётных записей, разграничение доступа, защищённые соединения и контроль сроков хранения. Конкретные организационные и технические меры устанавливаются с учётом состава систем и актуальных угроз.
4.3. Оператор не предоставляет клиентскую базу для самостоятельной рекламы третьих лиц и не публикует сведения об участниках без надлежащего основания. В групповой встрече другим участникам доступны только сведения, которые участник сам сообщает или показывает в ходе взаимодействия. Контакты участников не становятся общедоступной базой.
4.4. Отдельное использование отзывов, фотографий и записей для публикации оформляется за пределами этой Политики с необходимыми согласиями, включая согласие на распространение персональных данных в случаях статьи 10.1 Закона № 152-ФЗ. До такого оформления Оператор не публикует соответствующие материалы.

5. Сервисы и получатели
5.1. Tilda и Tilda CRM. Для размещения сайта, приёма и хранения заявок используется АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, по российским условиям и поручению на обработку данных. Почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44. В профиле выбрана Россия. Передаются данные форм, Заказа и разрешённые технические данные. Условия поручения: https://tilda.ru/ru/dpa/. Оно предусматривает российскую инфраструктуру АО «Селектел» и ООО «Яндекс.Облако».
5.2. Яндекс Телемост. Для встреч используется бесплатный сервис ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Обрабатываются данные пункта 2.3. Оператор не ведёт запись, не подключает автоматические конспекты, расшифровки и сторонних ботов. Яндекс самостоятельно обрабатывает данные пользователей по своим условиям: https://yandex.ru/legal/telemost_termsofuse/ru/ и политике: https://yandex.ru/legal/confidential/ru/. Оператор отвечает за законность организованной им обработки и передачи данных.
5.3. Продамус. ООО «Продамус», ИНН 1215156909, ОГРН 1111215003460; адрес: 424020, Республика Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27А, помещ. 29. Продамус и Оператор являются самостоятельными операторами персональных данных. Для оплаты, возврата и оформления чеков передаются необходимые сведения о Заказе и контакты, обрабатываются статусы расчётов. Политика Продамуса: https://prodamus.ru/privacy. Оплата принимается Продамусом как агентом; поставщиком услуги остаётся Исполнитель. Банки, оператор фискальных данных и другие участники расчётов обрабатывают данные в объёме своих функций на законных основаниях.
5.4. Связь и реклама. Для организационной связи используются телефон и SMS. Email-общение допускается после выбора и проверки рабочего почтового сервиса с отражением его в этой Политике. Реклама может направляться по email и SMS только по выбранным субъектом каналам. При привлечении сервиса доставки его наименование, адрес, роль и состав передаваемых данных включаются в согласие на рекламную обработку до получения такого согласия и передачи данных. Подключение нового обработчика требует проверки законного основания и места обработки; ранее полученное согласие не считается разрешением на передачу данных неуказанным лицам.
5.5. При обработке по поручению Оператор определяет цели, необходимые данные и действия в договоре или ином соответствующем закону поручении, устанавливает требования конфиденциальности и безопасности. Согласие на поручение обработки получается отдельно, если федеральный закон не предусматривает иное; договорное основание обработки самим Оператором не подменяет это согласие. Самостоятельные операторы, в том числе участники платежей, отвечают за свою обработку в рамках применимых к ним обязанностей.
5.6. Государственным органам и другим уполномоченным лицам данные предоставляются в предусмотренных законом случаях и необходимом объёме. Общего разрешения передавать любые данные любым третьим лицам эта Политика не устанавливает.
5.7. Для уведомления Оператора о необходимости проверить Tilda CRM используется Telegram. Уведомления не содержат персональных данных клиентов; содержание заявок, контакты и идентификаторы Заказов в Telegram не передаются. Telegram не используется как получатель клиентских данных из форм сайта.
5.8. Яндекс Метрика. Для цели пункта 3.6 привлекается ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. В отношении данных посетителей сайта Яндекс действует по поручению Оператора в соответствии с разделом 5 условий сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Передача разрешается только в объёме отдельного согласия на аналитику. Этот сервис не используется для передачи содержания заявок или консультаций.
5.9. Регистрация домена. Домен galoshin.com приобретён через REG.RU. Регистрация домена не является поручением на обработку клиентских заявок; приём заявок и CRM обеспечиваются Tilda по пункту 5.1.

6. Место обработки и трансграничная передача
6.1. При сборе персональных данных граждан РФ Оператор обеспечивает предусмотренные законом операции с использованием баз данных на территории РФ и соблюдает ограничения части 5 статьи 18 Закона № 152-ФЗ. Сведения о размещении используемых баз данных учитываются во внутренних документах Оператора и в уведомлении Роскомнадзора в соответствии с требованиями закона.
6.2. Трансграничная передача персональных данных Оператором в рамках описанной обработки не предусматривается. До подключения нового сервиса Оператор проверяет место обработки, получателей и маршруты передачи. Функции, предполагающие трансграничную передачу по поручению Оператора, не подключаются без предварительного выполнения требований статьи 12 Закона № 152-ФЗ и актуализации информации для субъектов. Условия внешних сервисов не освобождают Оператора от обязанностей в отношении организованной им обработки.

7. Права и обращения
7.1. Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки и продвижения услуг, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращение можно передать по телефону, SMS или почтовому адресу пункта 1.1. Оно должно позволять определить заявителя, данные и существо требования. Для запросов, к которым закон предъявляет специальные требования к содержанию или форме, применяются эти требования. Оператор запрашивает только необходимые сведения для проверки права заявителя на доступ к данным и не раскрывает данные постороннему лицу.
7.3. Запросы о предоставлении информации об обработке рассматриваются в течение 10 рабочих дней. Допустимое законом продление не превышает 5 рабочих дней и сопровождается мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня предоставления необходимых сведений.
7.4. При достижении цели или отзыве согласия обработка, основанная только на таком согласии, прекращается, а данные уничтожаются не позднее 30 дней при отсутствии другого основания для хранения. Требование о прекращении обработки исполняется в предусмотренный статьёй 21 Закона № 152-ФЗ срок — обычно 10 рабочих дней, с допустимым продлением до 5 рабочих дней, кроме предусмотренных законом случаев продолжения обработки. Реклама прекращается немедленно по соответствующему требованию.
7.5. Отзыв согласия не прекращает обработку, которая необходима для исполнения действующего договора, обязанности по закону или иной законной цели без согласия. Состав и сроки такой обработки ограничиваются этой целью; использование данных для рекламы после её прекращения не допускается.
7.6. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней со дня выявления. Блокирование на время проверки, уведомление заявителя и Роскомнадзора выполняются в предусмотренных законом случаях. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, первоначальное уведомление Роскомнадзора направляется в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления.

8. Удаление и изменение Политики
8.1. Удаление выполняется в используемых системах, у обработчиков по поручению и в управляемых Оператором копиях. Если немедленное уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в порядке и сроки, предусмотренные законом. Факт уничтожения подтверждается необходимыми документами и записями.
8.2. Оператор актуализирует Политику при изменении целей, данных, сервисов или требований закона. Новая редакция публикуется по тому же адресу с датой действия. Публикация новой редакции сама по себе не означает согласия субъекта на новую обработку, для которой необходимо отдельное согласие.