Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте sapronov71.ru и подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — индивидуальный предприниматель Сапронов Александр Михайлович, ИНН 712700657506, ОГРНИП 320715400011165. Связь по вопросам обработки данных: +7 910 558-11-50.

2. Какие данные и чьи данные обрабатываются

Оператор обрабатывает данные посетителей, клиентов и их представителей:

• имя или обращение;
• номер телефона;
• населённый пункт, кладбище или другое описание места;
• желаемый срок, выбранные услуги, комплектация и пожелания;
• фотографии, которые посетитель добровольно приложил к заявке;
• дата и время заявки, её номер, статус и внутреннее примечание оператора;
• технические данные запросов, которые могут включать IP-адрес, тип браузера, дату и время и фиксируются хостинг-провайдером в журналах работы сервера.

Специальные категории и биометрические данные целенаправленно не запрашиваются. Изображения людей на приложенных посетителем фотографиях не используются для идентификации личности.

3. Цели и правовые основания

• принять заявку, связаться с посетителем, уточнить задачу и подготовить расчёт;
• согласовать и исполнить заказ;
• обеспечить безопасную и стабильную работу сайта, предотвращать злоупотребления;
• вести обезличенную статистику просмотров.

Основания обработки: согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ), заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6), а также исполнение обязанностей, возложенных законом. Рекламные рассылки на основании этой формы не ведутся.

4. Действия, способы и сроки обработки

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Заявки, не перешедшие в заказ, хранятся до достижения цели или отзыва согласия, но не более одного года с последнего взаимодействия. Данные, связанные с исполненным заказом, могут храниться в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством. После истечения срока данные удаляются.

5. Хранение, передача и сторонние сервисы

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных на сервере хостинг-провайдера в России. Заявки и файлы находятся вне общедоступной папки сайта. Доступ имеет оператор через кабинет, защищённый паролем.

Для технического хранения и резервного копирования привлекается российский хостинг-провайдер. Трансграничная передача данных заявок не осуществляется. Публичные цены из Google Таблицы получает сервер сайта; браузер посетителя не обращается к Google и не передаёт ему данные посетителя.

Встроенная карта загружается с сервиса ООО «Яндекс» по мере приближения к разделу. Яндекс может получать техническую информацию и использовать свои файлы cookie. Переход по ссылкам в MAX или ВКонтакте также означает переход на сторонний сервис по инициативе посетителя.

6. Техническое хранение и статистика

Общедоступные страницы не устанавливают файлы cookie сайта. Для подсчёта просмотров в sessionStorage браузера на время сеанса записывается только техническая метка текущей даты. Она не содержит имени, телефона, IP-адреса или рекламного идентификатора и удаляется при закрытии вкладки. На сервере хранятся только агрегированное число просмотров по дням без профиля посетителя.

Закрытый кабинет использует технический cookie сессии, необходимый для входа и защиты заявок.

7. Права субъекта и порядок обращения

Посетитель вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также обратиться в Роскомнадзор или суд.

Обращение можно передать по телефону +7 910 558-11-50. Для поиска заявки нужно сообщить номер телефона и, если он сохранился, номер заявки. Оператор вправе запросить сведения, необходимые для проверки личности заявителя.

8. Меры защиты

• передача данных по HTTPS;
• хранение заявок вне общедоступной папки сайта;
• защищённый паролем кабинет, одноразовый код первичной настройки и ограничение попыток входа;
• защита изменений от подделки запроса;
• проверка фактического типа загружаемых файлов и ограничение их размера;
• ограничение частоты отправки заявок и регулярное резервное копирование.

Автоматизированные решения, порождающие юридические последствия для субъекта, не принимаются.

9. Изменение Политики

Действующая редакция всегда размещается на этой странице. При существенном изменении целей или состава данных для новой обработки будет получено новое согласие, если оно требуется.