1. Общие положения и сведения об операторе
Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта yug-kondi.ru. Оператором является ООО «ГАРАНТСВИТ», ИНН 2372034109, КПП 237201001, ОГРН 1242300041147. Юридический адрес: 352942, Краснодарский край, г. Армавир, ул. Московская, д. 63. Адрес для обращений субъектов персональных данных: yug.kondi@mail.ru.
Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и применяется к данным, которые оператор получает через форму заявки и минимальные технические журналы сайта.
2. Термины
Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими сведениями. Автоматизированная обработка выполняется с использованием вычислительной техники; смешанная обработка сочетает автоматизированные операции и действия уполномоченного сотрудника. Уничтожение означает действия, после которых восстановить содержание данных невозможно.
3. Принципы обработки
Оператор придерживается законности, справедливости, ограничения обработки заявленными целями, минимизации состава данных, точности сведений и ограниченного срока хранения. Данные, собранные для разных несовместимых целей, не объединяются. После достижения цели или окончания срока данные удаляются либо уничтожаются, если закон не требует иного.
4. Категории субъектов
Категории субъектов: посетители сайта, которые добровольно направляют заявку, и посетители публичных страниц, сведения о сетевых запросах которых могут попасть в технические журналы для защиты и диагностики.
5. Цели обработки и категории персональных данных
5.1. Рассмотрение заявки и обратная связь
Для рассмотрения запроса обрабатываются имя и телефон, а также необязательные город, интересующая продукция и содержание обращения или намерение посетителя. Вместе с заявкой фиксируются версия согласия и время его принятия. Эти данные нужны, чтобы понять запрос и связаться с посетителем.
5.2. Безопасность и работоспособность сайта
Минимальный общий журнал публичных страниц может содержать IP-адрес, время запроса, запрошенный публичный URL и User-Agent. Тела формы, имя, телефон и содержание обращения в технические журналы не записываются. Маршруты формы и кабинета исключаются из общего журнала доступа.
6. Правовые основания
Правовым основанием обработки заявки является отдельное, конкретное и информированное согласие посетителя. Минимальные технические журналы используются для защиты сайта, диагностики и исполнения обязанностей оператора на применимых законных основаниях; окончательная квалификация таких оснований подлежит проверке оператором и его юридическим специалистом.
7. Действия и способы обработки
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение или обновление, использование, предоставление доступа уполномоченному менеджеру, блокирование, удаление и уничтожение. Заявки обрабатываются автоматизированным и смешанным способом: сервер принимает и шифрует запись, а уполномоченный менеджер просматривает её в защищённом кабинете для обратной связи.
8. Место хранения и получатели
Заявки хранятся в зашифрованной базе на VPS в Российской Федерации. Доступ к расшифрованным данным получает только уполномоченный менеджер после входа в закрытый кабинет. Telegram получает только нейтральное уведомление о появлении новой заявки и постоянную ссылку на кабинет. Имя, телефон, город, содержание обращения, поля формы и идентификатор заявки в Telegram не передаются.
9. Сроки обработки и уничтожение
Заявка хранится не более 30 календарных дней со дня получения и удаляется раньше при подтверждённом отзыве согласия, обоснованном требовании или достижении цели, если отсутствует иное законное основание. Общие технические журналы публичных страниц хранятся не более 7 календарных дней. Удаление записи включает связанные служебные события.
10. Меры защиты
Меры защиты включают шифрование полей заявки до записи в базу, разграничение доступа, отдельное хранение секретов вне публичного каталога, HTTPS, межсетевой экран, ограничение запросов, обновление программных компонентов, контроль действий менеджера и проверку событий обслуживания. Обычные резервные копии релиза не содержат базу заявок. Применяемые меры пересматриваются с учётом рисков и модели угроз.
11. Права субъекта и порядок обращения
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в уполномоченном органе или суде. Запрос или жалобу следует направить на yug.kondi@mail.ru с описанием обращения и сведениями, достаточными для проверки личности и поиска заявки. Оператор отвечает в сроки и порядке, предусмотренные применимым законодательством, и может запросить разумное подтверждение личности, не собирая избыточные данные.
12. Инциденты и изменение политики
При выявлении инцидента оператор ограничивает доступ, сохраняет необходимые неперсональные доказательства, оценивает последствия и действует по установленной внутренней процедуре и требованиям закона. Новая версия политики применяется с момента публикации указанной в ней даты. Изменение документа не расширяет задним числом объём ранее полученного согласия.