Баньстрой1. Общие положения
Настоящая Политика в отношении обработки персональных данных разработана с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://banstroi52.ru (далее - Сайт). Оператором Сайта является [ФИО ИП / ПОЛНОЕ НАИМЕНОВАНИЕ ООО].
Политика применяется к информации, которую Оператор получает при просмотре Сайта, заполнении форм, обращении по телефону, электронной почте, в Telegram, VK и иных каналах, опубликованных на Сайте.
Перед публикацией настоящей редакции Оператор должен проверить фактические реквизиты, состав информационных систем, используемые сервисы, сроки хранения и порядок реагирования на обращения.
2. Основные понятия
Сайт - интернет-ресурс «Баньстрой», доступный по адресу https://banstroi52.ru.
Оператор - лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных и определяет цели такой обработки.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь - любое лицо, посещающее Сайт или направляющее Оператору обращение.
3. Сведения об операторе и контакты
Оператор: [ФИО ИП / ПОЛНОЕ НАИМЕНОВАНИЕ ООО]; статус: [ИП / ООО]; ИНН: [ИНН]; ОГРНИП/ОГРН: [ОГРНИП / ОГРН]; адрес: [АДРЕС РЕГИСТРАЦИИ ИЛИ МЕСТО НАХОЖДЕНИЯ].
Контакты сайта: телефон +7 904 797 0700, Telegram @DenisBanny, VK vk.com/banstroy, электронная почта d.kornev2012@yandex.ru.
Для запросов об обработке персональных данных используется адрес d.kornev2012@yandex.ru. Поле необходимо заменить на действующий адрес до размещения финальной редакции.
Оператор не заявляет наличие офиса для приема посетителей. Адрес регистрации или почтовый адрес Оператора указывается только в реквизитах и официальной переписке, если это требуется законом.
4. Категории субъектов и состав данных
Оператор может обрабатывать данные посетителей Сайта: сведения о просмотренных страницах, дата и время запроса, IP-адрес, тип браузера, операционная система, устройство, источник перехода, технические журналы и иные данные, которые передаются сервером при обращении к Сайту.
При отправке заявки Оператор может получить имя, номер телефона, текст сообщения, выбранную услугу или проект, источник обращения, дату и время отправки, а также технические сведения, необходимые для защиты формы и обработки запроса.
При самостоятельном обращении пользователя по электронной почте, в Telegram, VK или другом канале могут обрабатываться идентификатор аккаунта, имя пользователя, адрес электронной почты, содержание сообщения и иные сведения, которые пользователь сообщил по собственной инициативе.
Сайт не запрашивает паспортные, платежные, биометрические и специальные категории персональных данных. Пользователь не должен указывать в свободном тексте сведения о здоровье, политических взглядах, религии и другие избыточные сведения.
5. Цели и правовые основания обработки
Обработка данных заявки нужна для того, чтобы связаться с пользователем, уточнить задачу, подготовить консультацию, предварительный расчет или предложение по проектированию, отделке и оснащению парной. Основанием могут быть согласие пользователя и действия по его инициативе до заключения договора.
Контактные данные могут использоваться для ответа на обращение и согласования коммуникации по конкретному запросу. Отдельное рекламное или маркетинговое согласие в текущую форму не включается; рассылки и реклама требуют отдельной проверки и отдельного основания.
Технические данные могут обрабатываться для работы Сайта, защиты форм от спама и злоупотреблений, выявления ошибок, обеспечения безопасности и исполнения обязанностей Оператора.
Статистика посещений и аналитика допускаются только при фактическом подключении соответствующего сервиса и после описания его в настоящей Политике и Политике cookie. На момент подготовки черновика подключение Яндекс Метрики в исходном коде Сайта не подтверждено.
6. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу ограниченному кругу получателей, обезличивание, блокирование, удаление и уничтожение данных.
Обработка может выполняться с использованием средств автоматизации и без их использования. Заявки, полученные через Сайт, передаются в серверную часть Сайта для сохранения, обработки и уведомления ответственных лиц.
Оператор обязан ограничивать состав данных тем, что необходимо для конкретной цели, и не использовать данные для несовместимых целей без отдельного законного основания.
7. Хранение, сроки и локализация
Срок хранения заявок: 12 месяцев после последнего действия по заявке. Если заявка связана с договором, спором или обязанностью по закону, данные хранятся до прекращения соответствующего основания и истечения необходимого срока защиты прав. Срок должен быть установлен с учетом фактического цикла обработки заявки, договорной работы, требований бухгалтерского и иного законодательства.
После достижения целей обработки или утраты необходимости в обработке данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом, договором, защитой прав Оператора или рассмотрением спора.
Информационные системы и резервные копии, в которых хранятся персональные данные, должны быть перечислены Оператором в рабочей документации. Фактическое первичное хранение и систематизация данных граждан Российской Федерации: по текущему маршруту заявка передается по HTTPS на relay Vercel; точный регион первичной записи и хранения в Vercel/Upstash требует подтверждения в кабинетах Оператора.
До публикации необходимо отдельно проверить соответствие выбранной инфраструктуры требованиям о локализации, порядок резервного копирования и наличие договоров с лицами, обрабатывающими данные по поручению Оператора.
8. Передача третьим лицам и обработчики
Доступ к заявкам может предоставляться работникам и подрядчикам Оператора, которым данные нужны для обработки обращения, консультации, проектирования, расчета или технической поддержки Сайта.
Для работы Сайта могут использоваться провайдеры хостинга, базы данных, уведомлений, защиты от спама, резервного копирования и CRM. Фактический перечень: Vercel (HTTPS relay и hosting), Upstash Redis/KV (хранение заявок в настроенном контуре) и Telegram Bot API (уведомления); точные юридические лица, страны размещения и договорные основания должны быть подтверждены по аккаунтам Оператора.
При включенном уведомлении в Telegram данные заявки могут передаваться в Telegram Bot API в объеме, необходимом для доставки сообщения ответственному лицу. Перед публикацией нужно проверить фактический маршрут данных, условия сервиса и наличие трансграничной передачи.
Передача данных государственным органам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации. Продажа персональных данных и передача их для самостоятельного маркетинга третьих лиц не осуществляется.
9. Права пользователя и порядок обращений
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или удаления неточных, неполных, устаревших или незаконно обрабатываемых данных, отозвать согласие и обратиться с жалобой в уполномоченный орган или суд.
Запрос на доступ, исправление, удаление или отзыв согласия направляется на d.kornev2012@yandex.ru с темой «Персональные данные». В запросе следует указать способ обратной связи и сведения, позволяющие проверить личность заявителя.
Оператор вправе запросить дополнительные сведения для предотвращения раскрытия данных неуполномоченному лицу. Ответ предоставляется в сроки и способом, установленными применимым законодательством.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если для нее имеется иное законное основание.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
К таким мерам относятся разграничение доступа, учет действий в административной части, защита каналов связи, проверка входящих запросов, ограничение частоты отправки форм, резервное копирование и удаление данных по окончании срока хранения.
Конкретный перечень мер, ответственные лица, порядок резервного копирования и порядок реагирования на инциденты должны быть закреплены во внутренних документах Оператора.
11. Cookie, localStorage и аналитика
Подробные правила использования cookie-файлов и похожих технологий приведены в отдельной Политике cookie.
В публичной части текущей версии Сайта уведомление о cookie сохраняет в браузере отметку пользователя через localStorage с ключом banstroy-cookie-notice. Это техническое хранилище не содержит имя или телефон пользователя.
Служебная cookie сессии может использоваться в закрытой административной части Сайта. Она не предназначена для идентификации посетителей публичной части.
При подключении Яндекс Метрики, рекламных пикселей, виджетов карт, чатов или иных сервисов настоящий документ должен быть обновлен до начала их использования.
12. Несовершеннолетние
Сайт предназначен для общего использования и не ориентирован специально на сбор данных несовершеннолетних. Несовершеннолетний не должен направлять заявку без участия или согласия законного представителя, если такое согласие требуется законом.
Если Оператору станет известно, что данные несовершеннолетнего были переданы без необходимых правовых оснований, Оператор принимает меры для проверки, прекращения обработки и удаления данных, если отсутствуют иные законные основания.
13. Изменение политики
Оператор вправе обновлять настоящую Политику при изменении сайта, состава данных, используемых сервисов или законодательства.
Актуальная редакция публикуется на странице https://banstroi52.ru/legal/privacy-policy. Дата начала действия указывается в реквизитах редакции.
Оператор: [ФИО ИП / ПОЛНОЕ НАИМЕНОВАНИЕ ООО]. Адрес для обращений: d.kornev2012@yandex.ru.