1. Оператор и область действия
Настоящие правила применяются к заявкам и техническим журналам сайта yug-kondi.ru. Оператор — ООО «ГАРАНТСВИТ», ИНН 2372034109, КПП 237201001, ОГРН 1242300041147. Юридический адрес: 352942, Краснодарский край, г. Армавир, ул. Московская, д. 63. Контакт: yug.kondi@mail.ru.
2. Начало срока хранения
Срок хранения заявки начинается в момент её успешной записи сервером. Вместе с зашифрованными полями фиксируются время создания, время принятия согласия, версия согласия и дата автоматического истечения.
3. Заявки: 30 календарных дней
Каждая заявка автоматически удаляется не позднее чем через 30 календарных дней после получения. Статус «обработана» не продлевает этот срок. Менеджер может удалить заявку вручную раньше после завершения работы с ней.
4. Досрочное удаление
Посетитель может отозвать согласие или направить обоснованный запрос на досрочное удаление по адресу yug.kondi@mail.ru. После проверки личности и поиска записи оператор удаляет данные в порядке и сроки, установленные законом, если отсутствует отдельное законное основание для их дальнейшего хранения.
5. Связанные события и техническое уничтожение
При удалении заявки каскадно удаляются связанные события внутреннего журнала аудита. База использует режим SQLite secure_delete; обслуживание после удаления выполняет контролируемый checkpoint журнала. Эти меры предназначены для сокращения остаточного хранения удалённых записей на носителе.
6. Общие технические журналы: 7 календарных дней
Общий журнал доступа к публичным страницам, который может содержать IP-адрес, время, публичный URL и User-Agent, хранится не более 7 календарных дней. Доступ к маршрутам формы и кабинета в такой журнал не записывается. Журналы не должны содержать тело заявки или серверные секреты.
7. Резервные копии
Обычные резервные копии релиза не включают базу заявок. Резервные копии базы заявок не создаются в штатном процессе и не хранятся бессрочно. Если такой механизм появится, копии должны быть зашифрованы, иметь автоматическое удаление не позднее 30 календарных дней и учитываться при выполнении запроса на уничтожение.
8. Контроль удаления
Серверное обслуживание регулярно проверяет истёкшие записи, удаляет их и связанные события, а результат фиксирует без персональных данных. Организационный контроль сроков, доступов и процедуры уничтожения выполняется оператором.