Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Николаев Михаил Александрович получает через сайт potolkiprestige.ru и размещённые на нём формы. Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика относится к посетителям сайта и людям, которые направляют заявку. Она не распространяется на сторонние сайты, даже если на них ведёт ссылка с potolkiprestige.ru. Данные, которые могут понадобиться при замере, заключении и исполнении договора, обрабатываются также на основании договора и обязательных требований законодательства.
Оператор персональных данных
- Оператор
- Индивидуальный предприниматель Николаев Михаил Александрович
- Реквизиты
- ИНН 694400928002 · ОГРНИП 318695200043449
- Почтовый адрес
- 170033, Тверская область, г. Тверь, Волоколамский проспект, 20, корпус 1
- Телефон
- +7 (4822) 648-333
Телефон предназначен для консультации о порядке подачи запроса. Формальные запросы и отзывы согласия направляются по почтовому адресу в порядке, описанном в разделе 8.
Какие данные и о ком обрабатываются
- Категории субъектов: посетители сайта, заявители, потенциальные и действующие клиенты, если обращение с сайта приводит к заключению договора.
- Данные из формы: имя, номер телефона, необязательный комментарий, источник формы, адрес страницы и дата с временем отправки.
- Технические данные: IP-адрес, адрес запрошенной страницы, дата и время запроса, HTTP-метод и статус ответа, необходимые заголовки браузера, включая User-Agent, Origin и Referer.
- Данные веб-аналитики: анонимный идентификатор браузера, просмотренные страницы, источник перехода, время и глубина визита, параметры устройства и браузера, клики, прокрутка и другие действия на сайте.
- Источник данных: сам посетитель, его браузер, серверные журналы и счётчик Яндекс Метрики.
Не указывайте в комментарии сведения о здоровье, политических или религиозных взглядах, интимной жизни, биометрические данные и персональные данные третьих лиц без законного основания. Сайт специально не запрашивает такие сведения; при их выявлении оператор прекращает обработку и удаляет их, если закон не требует иного.
Цели, данные, основания и сроки
Оператор не собирает данные «на будущее»: каждой цели соответствует ограниченный набор сведений и условие прекращения обработки.
Ответ на заявку и действия до договора
- Данные
- Имя, телефон, комментарий, форма и страница, дата и время обращения.
- Основание
- Согласие посетителя и действия по его инициативе до возможного заключения договора.
- Срок
- До ответа и завершения взаимодействия по обращению. После достижения цели — уничтожение не позднее 30 дней, если не возникло другого законного основания.
Исполнение договора и требований закона
- Данные
- Контактные данные и содержание обращения, если они нужны для заключения или исполнения договора.
- Основание
- Заключение и исполнение договора, а также обязанности оператора, установленные законом.
- Срок
- В течение действия договора и обязательных сроков хранения документов; затем данные уничтожаются или обезличиваются.
Безопасность и диагностика сайта
- Данные
- IP-адрес, время, путь запроса, HTTP-статус и необходимые технические заголовки.
- Основание
- Выполнение обязанностей по защите данных и законный интерес оператора в обеспечении безопасной работы сайта без нарушения прав посетителя.
- Срок
- До 30 дней; сведения об инциденте могут храниться дольше только на законном основании и в объёме, необходимом для расследования.
Анализ посещаемости и улучшение сайта
- Данные
- Анонимный идентификатор браузера, cookie и localStorage, страницы и источник перехода, параметры устройства, длительность визита и действия на сайте.
- Основание
- Законный интерес оператора в оценке востребованности страниц, поиске технических проблем и улучшении сайта при соблюдении прав посетителя.
- Срок
- По настройкам счётчика и условиям Яндекс Метрики; оператор прекращает сбор и удаляет доступные ему данные, когда они больше не нужны для этой цели.
Подтверждение полученного согласия
- Данные
- Идентификатор заявки в CRM, дата и время, форма и страница, редакция согласия, факт установки отметки.
- Основание
- Обязанность оператора подтвердить получение согласия и защита его законных прав.
- Срок
- В течение обработки заявки и ещё 3 года после её прекращения, если более длительный срок не требуется законом или спором.
Порядок обработки и уничтожения
Обработка выполняется автоматизированным и неавтоматизированным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление, уничтожение и обезличивание данных. Публичное распространение и продажа данных не выполняются.
- Решения, создающие юридические последствия для человека, не принимаются исключительно автоматически; профилирование для рекламы не используется.
- После достижения цели или отзыва согласия данные уничтожаются не позднее 30 дней, если отсутствует иное законное основание продолжать обработку.
- При подтверждении неправомерной обработки она прекращается в установленные законом сроки, а данные уничтожаются не позднее 10 рабочих дней.
- Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев.
Как защищаются данные
Оператор применяет правовые, организационные и технические меры соразмерно характеру данных и рискам. В обработчике сайта реализованы:
- HTTPS и проверка сертификата при передаче в CRM;
- проверка допустимого домена и источника запроса, формата и длины полей;
- скрытое антиспам-поле и общий лимит частоты без сохранения IP-адреса в отдельном rate-limit-файле;
- хранение секретного адреса CRM вне публичного каталога и разрешение отправки только на заранее заданный HTTPS-домен;
- маскировка содержимого полей имени, телефона и комментария в записях Вебвизора;
- фиксация редакции согласия вместе с заявкой и исключение внешних уведомлений о заявках.
Доступ к CRM и служебным данным ограничивается кругом лиц, которым он необходим для работы. Меры пересматриваются при изменении сайта, инфраструктуры или требований закона.
Права и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие и обжаловать действия или бездействие оператора в Роскомнадзор либо в суд.
Как направить запрос или отзыв согласия
Отправьте подписанный запрос по почтовому адресу оператора:
170033, Тверская область, г. Тверь, Волоколамский проспект, 20, корпус 1+7 (4822) 648-333По телефону можно уточнить порядок, но обычная форма заявки не предназначена для юридически значимых запросов. В запросе укажите сведения, позволяющие подтвердить личность и связь с обрабатываемыми данными; копию паспорта без отдельной необходимости направлять не нужно.
Сведения предоставляются в течение 10 рабочих дней со дня получения обращения; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможностью такого же продления, если закон не разрешает продолжить обработку на другом основании. Отзыв согласия не отменяет законность обработки, выполненной до его получения.
Изменение политики
Актуальная редакция постоянно доступна по адресу https://potolkiprestige.ru/privacy/. Дата обновления указывается в начале документа. Новая редакция применяется с момента публикации, если в ней не указано иное.
Согласие, которое посетитель даёт перед отправкой формы, опубликовано отдельно: согласие на обработку персональных данных.