Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта arhpola.ru и его поддоменов.

Оператор персональных данных:

Далее по тексту — «Оператор». Политика применяется к данным, полученным через формы консультации и квиз на сайте.

2. Какие данные обрабатываются

В зависимости от заполненной формы Оператор обрабатывает:

• имя, если оно указано;
• номер телефона;
• текст вопроса или комментария, если он указан;
• предпочтительный способ связи;
• сведения об объекте и планируемых работах: тип дома, вид существующего пола, проблемы, площадь или диапазон площади, предполагаемые работы и сроки;
• факт согласия, версию согласия, серверные дату и время его получения и идентификатор формы;
• технические идентификаторы заявки: внутренний UUID, номер заявки, idempotency key, вид и источник формы;
• хеш IP-адреса, хеш номера телефона и хеш содержимого заявки для защиты от спама, злоупотреблений и повторных отправок;
• технические статусы и время попыток доставки уведомлений, а также короткие коды ошибок без содержимого заявки.

Исходный IP-адрес, User-Agent, Referrer и история посещённых страниц в базе заявок специально не сохраняются. Cookies, Local Storage и Session Storage для обработки заявок не используются.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не следует указывать в свободных полях сведения, не относящиеся к заявке.

3. Цели обработки

• приём и обработка обращения потенциального клиента;
• подготовка ответа, консультации и предварительного расчёта;
• уточнение параметров объекта и планируемых работ;
• последующее взаимодействие по заявке;
• защита форм от спама и злоупотреблений;
• предотвращение повторной отправки одной заявки;
• обеспечение сохранности заявки;
• уведомление ответственного сотрудника о новой заявке;
• диагностика ошибок доставки уведомлений.

Данные из форм не используются для рекламных и маркетинговых рассылок. Согласие на такие рассылки сайт не запрашивает.

4. Правовые основания и способы обработки

Обработка осуществляется на основании согласия пользователя, для совершения по его инициативе действий до возможного заключения договора, а также в иных случаях, предусмотренных законодательством Российской Федерации.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлекаемым для технического обеспечения обработки, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и, при необходимости, без них.

5. Хранение и удаление

• Основная запись заявки хранится 12 месяцев с даты её отправки и успешного приёма сервером. Дата рассчитывается по серверному полю created_at.
• По окончании срока запись подлежит автоматическому удалению из основной базы. Связанная email-копия должна удаляться из рабочего почтового ящика по тому же сроку. Автоматическое удаление email-копий пока не реализовано и должно быть настроено до начала production-обработки заявок.
• Локальные резервные копии подлежат 30-дневной ротации. До начала production-обработки должны быть подтверждены шифрование, ограничение доступа и размещение отдельного backup-хранилища на территории Российской Федерации.
• Технические записи попыток отправки хранятся не более 24 часов.
• Технические серверные журналы хранятся не более 30 дней, если больший срок не требуется для расследования инцидента безопасности.

Если по обращению заключается договор, договорные, бухгалтерские и иные документы хранятся отдельно по соответствующим правовым основаниям и срокам. Это не продлевает срок хранения исходной записи заявки в базе сайта.

До начала production-обработки Оператор обязан подтвердить, что первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.

6. Информационные системы и получатели

Для обработки заявок используются:

• сервер и основная база заявок;
• корпоративная электронная почта, на которую направляется полное содержание заявки;
• локальное хранилище резервных копий; отдельное зашифрованное хранилище в РФ должно быть выбрано и настроено до production-запуска;
• Telegram Bot API исключительно для общего сообщения: «Новая заявка с сайта „Архитектура пола“. Подробности в корпоративной почте.»

В Telegram не передаются имя, телефон, адрес, вопрос, комментарий, ответы квиза, IP-адрес, хеши, номер заявки, UUID, idempotency key, источник или время заявки.

Лица, обеспечивающие работу инфраструктуры, почты и резервного копирования, получают доступ только в объёме, необходимом для оказания соответствующих услуг, и обязаны обеспечивать конфиденциальность и безопасность данных.

7. Использование Яндекс Метрики и файлов cookie

При посещении публичных страниц сайт использует сервис «Яндекс Метрика». Код счётчика загружается и инициализируется при загрузке страницы; первый просмотр и последующие переходы между страницами учитываются средствами Метрики.

При работе сервиса могут обрабатываться технические данные о посещении, устройстве и действиях пользователя на сайте, а также использоваться cookie, Local Storage и иные технологии хранения информации. Яндекс привлекается как лицо, обрабатывающее такие данные по поручению Оператора.

Пользователь уведомляется об использовании Метрики и cookie с помощью информационного баннера. Закрытие баннера сохраняется в cookie на срок до 12 месяцев и не управляет запуском или остановкой аналитики. Подробности описаны в Политике использования файлов cookie.

Содержимое полей форм и персональные данные из заявок намеренно не передаются в параметрах Метрики; поля защищены от записи нажатий в Вебвизоре.

Обычные ссылки на Telegram и MAX не передают им данные до перехода пользователя. После перехода обработка данных осуществляется на стороне соответствующего внешнего сервиса по его правилам.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет идентификацию и аутентификацию, защищённое соединение, хранит секреты отдельно от исходного кода, выполняет резервное копирование и контролирует доступ и работу каналов уведомлений.

9. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• реализовывать иные права, предусмотренные законом.

Обращение можно направить на info@arhpola.ru. В нём следует указать сведения, позволяющие идентифицировать заявителя и нужную заявку. Требования рассматриваются в сроки, предусмотренные законом.

10. Заключительные положения

Политика действует до замены новой редакцией. Оператор обновляет её при изменении законодательства, состава сервисов или порядка обработки. Редакции документов сохраняются для подтверждения условий, действовавших на момент получения согласия.

Актуальная версия постоянно доступна по адресу: https://arhpola.ru/privacy.