Политика обработки персональных данных

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Редин Евгений Вячеславович, ОГРНИП 304325021200062, ИНН 323400098607, адрес: 241050, г. Брянск, ул. Ромашина, д. 4, кв. 30.

По вопросам обработки данных и для реализации прав субъекта можно обратиться по адресу info@delovkusa.family.

2. Какие данные обрабатываются

• имя, телефон, адрес электронной почты и текст обращения;
• страница и форма, из которых направлена заявка, интересующий товар или раздел;
• источник перехода и рекламные метки, если они присутствуют в адресе страницы;
• технические сведения: IP-адрес, cookie, данные браузера и устройства, посещённые страницы и действия на сайте;
• служебные сведения о статусе обработки обращения и переписке по заявке.

Не указывайте в свободном комментарии специальные категории персональных данных и сведения, не необходимые для ответа на обращение.

3. Цели и основания обработки

• обработка обращения, обратная связь, подготовка прайс-листа и обсуждение поставок или франшизы;
• ведение истории взаимодействия с потенциальными и действующими партнёрами;
• защита форм от автоматических отправок, обеспечение безопасности и диагностика ошибок;
• анализ посещаемости и улучшение сайта только при отдельном согласии на аналитические cookie.

Основаниями являются согласие субъекта, действия по его запросу до заключения договора, исполнение договора и обязанности Оператора, установленные законодательством Российской Федерации.

4. Как обрабатываются и где хранятся данные

Обработка выполняется автоматизированным и неавтоматизированным способами и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение.

Первичная запись и основное хранение заявок выполняются в базе данных на сервере Timeweb Cloud в Российской Федерации. Резервные копии защищаются шифрованием и ограничением доступа.

5. Сервисы и получатели данных

Для работы сайта используются следующие категории исполнителей и сервисов:

• Timeweb Cloud — размещение сайта, базы данных и резервных копий;
• «Яндекс 360» — доставка и хранение почтовых сообщений по заявкам;
• Yandex SmartCaptcha — защита форм от автоматических отправок;
• «Яндекс.Метрика» — аналитика только после явного согласия пользователя;
• «Яндекс Карты» и VK Видео — отображение карт и встроенных видеоматериалов на соответствующих страницах.

Сервисам передаются только сведения, необходимые для выполнения соответствующей функции. При открытии встроенной карты или видео соответствующий сервис может самостоятельно получить технические данные браузера в соответствии со своими документами.

6. Cookie и аналитика

Необходимые cookie используются для сохранения выбора настроек и обеспечения работы сайта. «Яндекс.Метрика» не загружается до нажатия кнопки «Принять». При выборе «Принять только необходимые» аналитические cookie остаются отключёнными. Выбор, версия уведомления и время его совершения сохраняются на устройстве пользователя на срок до одного года. Выбор можно изменить, удалив cookie delovkusa_cookie_consent и соответствующую запись локального хранилища в браузере.

7. Сроки хранения и уничтожение

Данные обращения хранятся до достижения цели обработки, отзыва согласия или прекращения законного основания. Если обращение не привело к договорным отношениям, ориентировочный предельный срок хранения составляет три года после последнего взаимодействия. Данные, необходимые для договора, бухгалтерского учёта или защиты прав, могут храниться дольше в пределах установленных законом сроков.

Серверные журналы и оперативные резервные копии на VPS хранятся ограниченный срок, как правило, до 14 дней. Зашифрованные архивные резервные копии могут храниться по утверждённому графику ротации до 3 лет и не используются для текущей обработки. После наступления основания для удаления данные уничтожаются в основной системе, а из резервных копий исчезают по мере их плановой ротации.

8. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора. Обращение направляется на info@delovkusa.family с информацией, позволяющей найти соответствующую заявку.

Отзыв согласия не влияет на законность обработки до его получения и не препятствует обработке, для которой после отзыва сохраняется иное законное основание.

9. Защита данных

Применяются разграничение прав доступа, защищённое HTTPS-соединение, сетевые ограничения, журналирование действий, защита форм, резервное копирование и восстановление данных. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

10. Согласие для формы

Отдельный текст согласия, подтверждаемого обязательным checkbox перед отправкой формы, размещён на странице «Согласие на обработку персональных данных».