Политика обработки персональных данных

1. Оператор и обращения

Оператор

Латышев М.А.

Адрес

Кемерово, ул. Шахтерская, 9а

Email для обращений о персональных данных

dstarasevich@yandex.ru

Телефон сайта: +7 (923) 471-68-08. Название сайта является коммерческим обозначением и не заменяет сведения об операторе.

2. Область действия

Документ описывает обработку данных посетителей сайта. Форма заявки собирает контактный телефон и параметры калькулятора. Имя, адрес объекта, email клиента, фотографии и свободный комментарий не запрашиваются. Личного кабинета, интернет-оплаты, рассылок и аналитики нет. Нажатие на телефон открывает приложение связи; сайт не получает введённый номер и не записывает разговор.

Обработка сведений при последующем телефонном обращении и заключении договора требует уточнения владельцем: состав данных, системы учёта, получатели и сроки хранения в настоящий проект ещё не включены.

3. Цели и состав данных

Доставка страниц и файлов: сервер технически получает IP-адрес и параметры HTTP-запроса. Локальный сервер проекта не ведёт журнал посещений; настройка публичного хостинга не подтверждена.

Обработка заявки: телефон, способ спила, диапазон диаметра, выбранные препятствия и дополнительные работы, предварительная стоимость. Служебные сведения: номер заявки, время и версия отдельного согласия. Цель — связаться с клиентом, уточнить задачу и согласовать работы. Получатель заявки — dstarasevich@yandex.ru.

Защита формы: сетевой адрес временно преобразуется в защищённый код для ограничения частоты запросов; аналогичный код создаётся для телефона после отправки. Счётчики находятся в памяти сервера не более часа. Токен формы действует 30 минут, одинаковые заявки проверяются в течение 10 минут. Телефон и сетевой адрес не включаются в журналы обработчика. Настройки журналов веб-сервера и почтового сервера регулируются отдельно.

Запоминание уведомления: на устройстве посетителя хранится версия уведомления и срок действия отметки. Срок — 180 дней; содержимое записи не отправляется кодом сайта оператору. Имя и контакты через этот механизм не собираются.

4. Основания обработки

Основание определяется отдельно для каждой цели в соответствии со статьёй 6 Федерального закона № 152-ФЗ. Обработка, необходимая для заключения договора по инициативе клиента и его исполнения, оценивается отдельно от рекламной аналитики.

Просмотр сайта, чтение политики и кнопка «Понятно» не являются согласием на маркетинг, аналитику или любую обработку без ограничения цели. Для формы используется отдельное добровольное согласие: посетитель самостоятельно ставит непредустановленную отметку. Текст доступен на странице согласия на обработку заявки; оно не распространяется на рекламу.

5. Способы и операции обработки

По сведениям владельца предусматриваются автоматизированная обработка с использованием вычислительной техники, неавтоматизированная обработка без её использования и смешанная обработка, сочетающая оба способа.

В зависимости от конкретной цели и правового основания могут выполняться: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Применяются только операции, необходимые для заявленной цели; этот перечень не разрешает произвольное использование данных.

Для текущего сайта техническая обработка запросов и сохранение отметки в браузере являются автоматизированными. Применение остальных способов к обращениям клиентов и договорам должно быть конкретизировано по составу данных, носителям, получателям и срокам до утверждения политики.

Распространение данных неопределённому кругу лиц, рекламные рассылки и трансграничная передача не считаются разрешёнными только в силу этого перечня. Для них отдельно устанавливаются применимые правовые основания и соблюдаются специальные требования закона.

6. Хранение, получатели и удаление

Провайдер хостинга: FirstVDS (указан владельцем для публичного размещения). Страна расположения баз данных: Российская Федерация (по сведениям владельца). Срок хранения журналов: Не предоставлено владельцем сайта.

Заявка проходит через сервер FirstVDS и локальную почтовую очередь, затем поступает в почтовый ящик исполнителя на Яндекс Почте. Отдельная база заявок в приложении не создаётся. Почтовая очередь хранит письмо до передачи либо прекращения попыток доставки. В почтовом ящике заявка хранится до завершения обращения; удаление писем и резервных копий обеспечивает оператор, оно не выполняется кодом сайта автоматически.

До запуска необходимо утвердить конкретные сроки хранения писем и резервных копий, проверить условия хостинга и почты и порядок удаления. Нельзя подтверждать отсутствие трансграничной передачи без проверки хостинга и подключённых сервисов.

Отметка в браузере удаляется при следующем посещении после истечения срока, сбросе через страницу cookies или очистке данных сайта пользователем.

7. Права посетителя

Посетитель вправе запросить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, если обработка основана на нём, и обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не отменяет обработку, для которой сохраняется другое законное основание.

Обращения направляются на dstarasevich@yandex.ru или по адресу: Кемерово, ул. Шахтерская, 9а. Для идентификации заявителя запрашиваются только необходимые сведения.

8. Защита данных

Реализовано в коде: отсутствие сторонних трекеров, локальная загрузка медиа, серверная проверка параметров заявки и согласия, защита от повторов и частых отправок, отсутствие телефона в журналах обработчика и локальном хранилище браузера. Доступ к форме не требует CAPTCHA, аккаунта или внешнего сервиса антиспама. Публичный HTTPS, права доступа к хостингу, резервным копиям и журналам, организационные меры и порядок реагирования на инциденты подлежат проверке владельцем перед запуском.