Политика обработки персональных данных

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Редин Евгений Вячеславович, ОГРНИП 304325021200062, ИНН 323400098607, адрес: 241050, г. Брянск, ул. Ромашина, д. 4, кв. 30.

По вопросам обработки данных и для реализации прав субъекта можно обратиться по адресуinfo@delovkusa.family.

2. Какие данные обрабатываются

• имя, телефон, адрес электронной почты и текст обращения;
• страница и форма, из которых направлена заявка, интересующий товар или раздел;
• источник перехода и рекламные метки, если они присутствуют в адресе страницы;
• технические сведения: IP-адрес, cookie, данные браузера и устройства, посещённые страницы и действия на сайте;
• служебные сведения о статусе обработки обращения и переписке по заявке.

Не указывайте в свободном комментарии специальные категории персональных данных и сведения, не необходимые для ответа на обращение.

3. Цели и основания обработки

• обработка обращения, обратная связь, подготовка прайс-листа и обсуждение поставок или франшизы;
• ведение истории взаимодействия с потенциальными и действующими партнёрами;
• защита форм от автоматических отправок, обеспечение безопасности и диагностика ошибок;
• собственный агрегированный анализ посещаемости и видимого времени на страницах без аналитических cookie; анализ через «Яндекс.Метрику» — только при отдельном согласии.

Основаниями являются согласие субъекта, действия по его запросу до заключения договора, исполнение договора и обязанности Оператора, установленные законодательством Российской Федерации.

Для собственной статистики посещаемости и видимого времени на страницах правовым основанием является законный интерес Оператора в оценке востребованности материалов и улучшении сайта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Такое измерение ограничено описанными ниже техническими сведениями и не используется для установления личности посетителя или составления его профиля. «Яндекс.Метрика» работает на основании отдельного согласия посетителя.

4. Как обрабатываются и где хранятся данные

Обработка выполняется автоматизированным и неавтоматизированным способами и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение.

Первичная запись и основное хранение заявок выполняются в базе данных на сервере Timeweb Cloud в Российской Федерации. Резервные копии защищаются шифрованием и ограничением доступа.

5. Сервисы и получатели данных

Для работы сайта используются следующие категории исполнителей и сервисов:

• Timeweb Cloud — размещение сайта, базы данных и резервных копий;
• «Яндекс 360» — доставка и хранение почтовых сообщений по заявкам;
• Yandex SmartCaptcha — защита форм от автоматических отправок;
• «Яндекс.Метрика» — аналитика только после явного согласия пользователя;
• «Яндекс Карты» и VK Видео — отображение карт и встроенных видеоматериалов на соответствующих страницах.

Сервисам передаются только сведения, необходимые для выполнения соответствующей функции. При открытии встроенной карты или видео соответствующий сервис может самостоятельно получить технические данные браузера в соответствии со своими документами.

6. Cookie и аналитика

Необходимые cookie используются для сохранения выбора настроек и обеспечения работы сайта. «Яндекс.Метрика» не загружается до нажатия кнопки «Принять». При выборе «Принять только необходимые» аналитические cookie остаются отключёнными. Выбор, версия уведомления и время его совершения сохраняются на устройстве пользователя на срок до одного года. Выбор можно изменить, удалив cookiedelovkusa_cookie_consent и соответствующую запись локального хранилища в браузере.

Отдельно от «Яндекс.Метрики» сайт ведёт собственную статистику без новых cookie и постоянного идентификатора посетителя. При открытии страницы и во время нахождения во видимой вкладке браузер передаёт на сервер путь страницы, дату начала просмотра и небольшие интервалы времени; после пяти минут без действий измерение приостанавливается. В отчёте хранятся только суммы времени и число измеренных просмотров по страницам и дням. Технические запросы попадают в серверные журналы вместе с обычными сведениями о соединении; оперативные журналы хранятся до 14 дней, а обезличенные дневные агрегаты — до 400 дней. Этот показатель не определяет личность посетителя и не подтверждает, что он непрерывно читал страницу.

7. Сроки хранения и уничтожение

Данные обращения хранятся до достижения цели обработки, отзыва согласия или прекращения законного основания. Если обращение не привело к договорным отношениям, ориентировочный предельный срок хранения составляет три года после последнего взаимодействия. Данные, необходимые для договора, бухгалтерского учёта или защиты прав, могут храниться дольше в пределах установленных законом сроков.

Серверные журналы и оперативные резервные копии на VPS хранятся ограниченный срок, как правило, до 14 дней. Зашифрованные архивные резервные копии могут храниться по утверждённому графику ротации до 3 лет и не используются для текущей обработки. После наступления основания для удаления данные уничтожаются в основной системе, а из резервных копий исчезают по мере их плановой ротации.

8. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора. Обращение направляется на info@delovkusa.familyс информацией, позволяющей найти соответствующую заявку.

Отзыв согласия не влияет на законность обработки до его получения и не препятствует обработке, для которой после отзыва сохраняется иное законное основание.

9. Защита данных

Применяются разграничение прав доступа, защищённое HTTPS-соединение, сетевые ограничения, журналирование действий, защита форм, резервное копирование и восстановление данных. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

10. Согласие для формы

Отдельный текст согласия, подтверждаемого обязательным checkbox перед отправкой формы, размещён на странице «Согласие на обработку персональных данных».