Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта stroy-karkas12.ru, отправке заявки на предварительный расчёт и обращении по указанным на сайте контактам.

Оператором персональных данных является индивидуальный предприниматель Марков Алексей Владимирович (далее — Оператор).

ИНН

120701956745

ОГРНИП

326120000033794

Адрес

Республика Марий Эл, г. Йошкар-Ола, ул. Дмитрия Средина, д. 7, офис 5

Электронная почта

StroyKarkasYO@yandex.ru

Телефон

+7 994 884-90-54

Важно: не указывайте в свободном комментарии сведения о здоровье, национальности, политических или религиозных взглядах, интимной жизни, биометрические данные и персональные данные других людей.

2. Какие данные обрабатываются

Оператор может получить следующие сведения, которые пользователь сообщает самостоятельно:

• имя, номер телефона и адрес электронной почты, если он указан;
• предпочтительный способ связи;
• параметры планируемого объекта: тип постройки, размеры, комплектация и выбранные опции, состояние проекта или ссылка на проект;
• населённый пункт или район, сведения об участке, желаемый срок начала работ и комментарий к заявке;
• сведения о проекте и строительстве, добровольно переданные при последующей переписке или разговоре, в объёме, необходимом для расчёта и ответа.

Для защиты формы от автоматических и недобросовестных отправок также обрабатываются технические сведения: IP-адрес, HTTP-заголовки запроса, токен и результат проверки SmartCaptcha, дата и время отправки, а также версия принятого согласия.

Оператор не ставит целью обработку биометрических данных или специальных категорий персональных данных о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и национальной принадлежности.

3. Цели и основания обработки

Персональные данные используются только для того, чтобы:

• получить и рассмотреть заявку;
• подготовить предварительный расчёт по указанным параметрам;
• уточнить детали проекта и связаться выбранным пользователем способом;
• ответить на вопросы и продолжить общение по заявке;
• защитить форму и информационные системы от спама и злоупотреблений.

Оператор не использует контакты из формы для рекламных рассылок. Если такая цель появится в будущем, для неё потребуется отдельное законное основание и, когда это необходимо, отдельное согласие.

Основаниями обработки являются согласие пользователя; действия по его инициативе до заключения договора; заключение и исполнение договора, если он будет заключён; обязанности Оператора, установленные законодательством Российской Федерации; а для обеспечения работоспособности и безопасности сайта — законный интерес Оператора в отношении минимально необходимых технических данных при условии документально подтверждённой необходимости обработки и ненарушения прав и свобод пользователя.

4. Действия с данными и способы обработки

В пределах заявленных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа указанным ниже получателям и лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется с использованием средств автоматизации и без них. Решения, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.

5. Сервисы и получатели данных

Для работы сайта и обработки заявок Оператор использует сторонние сервисы только в объёме, необходимом для соответствующей задачи:

Сервисы Яндекса

Yandex Cloud Functions и Yandex SmartCaptcha предоставляются ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580. Объём и условия обработки определяются договором Оператора с сервисом и применимыми условиями Яндекса.

• Yandex Cloud Functions получает данные формы непосредственно из браузера и выполняет серверную проверку и отправку заявки.
• Yandex SmartCaptcha обрабатывает токен проверки и технические параметры запроса, чтобы отличать пользователя от автоматизированной отправки. Если в настройках капчи не включён специальный запрет, сведения из HTTP-запросов также могут использоваться Яндексом и его аффилированными лицами для отладки, развития и обучения моделей и алгоритмов SmartCaptcha.
• Яндекс Почта используется для доставки и хранения письма с содержимым заявки на адресе Оператора.
• Яндекс Карты отображают карту и строят маршрут. При загрузке карты или переходе к маршруту сервис получает технические параметры веб-запроса, но Оператор не передаёт ему содержимое формы.

Связь через MAX и ВКонтакте

Если пользователь сам выбирает MAX или ВКонтакте способом обратной связи, соответствующему сервису могут передаваться необходимые для ответа номер телефона или идентификатор аккаунта и содержание сообщений. Полное содержание заявки не передаётся автоматически; дальнейшая переписка обрабатывается по условиям выбранного сервиса.

Kaiten

Для учёта и сопровождения заявок Оператор поручает обработку указанных в заявке данных ООО «Кайтен Софтвер», ИНН 7714426252, ОГРН 1187746341804, адрес: 125252, г. Москва, проезд Берёзовой рощи, д. 12, этаж 2, комната 55. В Kaiten могут сохраняться все сведения из заявки, включая имя, телефон и адрес электронной почты.

Базы данных Kaiten, используемые для оказания сервиса, расположены на территории Российской Федерации. После инициирования удаления рабочие копии удаляются из активной части сервиса, а резервные копии — в соответствии с технологическим регламентом Kaiten.

GitHub Pages

Статические файлы сайта размещены в GitHub Pages, предоставляемом GitHub, Inc. (США). При обращении к сайту сервис регистрирует и хранит IP-адрес посетителя в целях безопасности, а также может получить HTTP-заголовки, дату и время обращения, сведения о браузере и устройстве. Технические данные могут обрабатываться в США и других странах, указанных GitHub. Содержимое заполненной формы через GitHub Pages не передаётся: браузер направляет его непосредственно в Yandex Cloud Functions.

Оператор не продаёт и не публикует персональные данные. Они могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Срок обработки и удаление

Данные заявки активно обрабатываются в течение трёх месяцев с даты её отправки либо до более раннего достижения цели или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

По окончании этого срока Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение не позднее 30 дней, если отсутствует другое законное основание. При технической невозможности уничтожения данные блокируются и уничтожаются не позднее шести месяцев.

В Kaiten удаление из основной системы выполняется в срок до 30 календарных дней после команды удаления, а из резервных копий — до 90 календарных дней после удаления из основной системы. До окончательного удаления резервные копии недоступны для обычной обработки. Оператор подтверждает уничтожение документами, предусмотренными применимыми требованиями: актом и/или выгрузкой из журнала регистрации событий в зависимости от способа обработки, а при смешанной обработке — обоими документами.

Если по результатам обращения будет заключён договор либо возникнет обязанность хранить отдельные сведения по закону, необходимые данные могут обрабатываться дольше — уже на соответствующем законном основании и только в установленном для него объёме и сроке.

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно обрабатываемых данных;
• отозвать согласие на обработку;
• защищать свои права в Роскомнадзоре или суде.

Запрос или отзыв можно направить на StroyKarkasYO@yandex.ru либо по адресу Оператора. Укажите имя, контакт, использованный при отправке заявки, и суть требования, чтобы Оператор мог найти соответствующие данные и ответить в предусмотренный законом срок.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку и удаляет данные в предусмотренных законом случаях и сроки, если у него нет другого законного основания продолжить её.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, предусмотренные законодательством Российской Федерации. Состав мер определяется с учётом характера и объёма обработки, используемых сервисов и актуальных рисков.

Передача формы выполняется по HTTPS/TLS; до отправки применяется SmartCaptcha; входные данные повторно проверяются серверной функцией и ограничиваются по типу и объёму; пароли и серверный ключ SmartCaptcha не публикуются в коде сайта и хранятся в переменных окружения функции. Доступ к почте, Yandex Cloud и Kaiten ограничивается учётными записями Оператора и допущенных им лиц.

9. Изменение Политики и контакты

Оператор может обновлять Политику при изменении процессов обработки, состава сервисов или требований законодательства. Новая редакция действует с даты, указанной в документе, и публикуется по этому же адресу.

Актуальная редакция Политики находится в свободном доступе на stroy-karkas12.ru/privacy.html.