Политика обработки персональных данных посетителей сайта
Оператор и область применения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://alpprofi.ru/ при обращении за информацией об услугах и обратным звонком. Оператор персональных данных — Индивидуальный предприниматель Кузнецов Юрий Александрович (далее — Оператор).
Индивидуальный предприниматель Кузнецов Юрий Александрович, ИНН 732302800887. Электронная почта: alpprofi73@mail.ru. Телефон: +7 927 818-59-49.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она доступна без регистрации по адресу https://alpprofi.ru/privacy.html. Согласие на обработку данных формы опубликовано отдельно: https://alpprofi.ru/consent.html. Просмотр сайта сам по себе не означает согласия на обработку данных для обратного звонка.
Документ относится к посетителям сайта, заявителям и представителям потенциальных заказчиков. Кадровая обработка данных работников, бывших работников и соискателей регулируется отдельно и не является предметом этого документа.
Данные формы и цель обработки
Форма обратной связи запрашивает только имя и номер телефона. Эти данные нужны, чтобы обратиться к заявителю, связаться с ним по его запросу, уточнить потребность в высотных работах и предоставить информацию об услугах. Основание обработки — отдельное согласие заявителя по пункту 1 части 1 статьи 6 Закона № 152-ФЗ.
Вместе с обращением фиксируются подтверждение согласия, версия его текста и время формирования письма. Эти сведения используются для подтверждения основания обработки и рассматриваются вместе с самим обращением. Форма не запрашивает паспорт, дату рождения, платёжные реквизиты, сведения о здоровье или иные специальные категории данных; биометрическая идентификация не проводится.
Не следует указывать в форме сведения о других людях. Использование номера другого человека допускается только при наличии надлежащих полномочий и законного основания.
Как передаётся обращение
После самостоятельной отметки согласия и нажатия кнопки форма подготавливает письмо в почтовом приложении посетителя. Имя и телефон не отправляются из формы на сервер сайта. Оператор получает их, только когда посетитель самостоятельно отправляет подготовленное письмо. Если письмо не отправлено, Оператор не получает обращение.
При отправке письма выбранный посетителем почтовый сервис также передаёт адрес отправителя, текст и технические сведения письма. Адрес электронной почты не является полем формы сайта. Полученная переписка используется только для рассмотрения обращения и ответа на него, а при обсуждении договора по инициативе заявителя — также на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ.
Обращения о реализации прав субъекта персональных данных обрабатываются для выполнения обязанностей Оператора, установленных законом, на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ. Для проверки обращения используются только сведения, необходимые для установления связи заявителя с его данными.
Операции и сроки обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Доступ к обращениям предоставляется только лицам, которым он необходим для ответа заявителю.
Данные формы и подтверждение согласия обрабатываются до завершения рассмотрения обращения и связанных с ним переговоров, отзыва согласия либо истечения 90 календарных дней со дня получения обращения — в зависимости от того, что наступит раньше. По достижении цели обработка прекращается, данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание их хранения.
Если по инициативе заявителя заключается договор, необходимые для него данные могут обрабатываться на самостоятельном договорном или предусмотренном законом основании в течение срока исполнения договора и обязательного хранения соответствующих документов. Это не продлевает согласие на рекламные рассылки: такого согласия форма не запрашивает.
После отзыва согласия данные уничтожаются в срок не более 30 дней с даты получения отзыва, если их сохранение не требуется на другом предусмотренном законом основании. Требование о прекращении обработки рассматривается и исполняется в сроки статьи 21 Закона № 152-ФЗ. При наличии законного основания продолжить обработку Оператор разъясняет заявителю это основание.
Технические сведения и получатели данных
При запросе страниц веб-сервер получает технические сведения, необходимые для работы сайта: IP-адрес, время запроса, адрес запрошенной страницы, сведения о браузере и результате обработки запроса. Они используются для доставки страниц, диагностики ошибок и защиты сайта. Основание — законные интересы Оператора в обеспечении работоспособности и безопасности при условии соблюдения прав посетителей, пункт 7 части 1 статьи 6 Закона № 152-ФЗ.
Технические журналы хранятся в пределах срока, необходимого для диагностики и защиты сайта, и удаляются при ротации журналов по настройкам хостинга; при расследовании конкретного инцидента — до его завершения. Оператор предоставляет сведения о фактических сроках хранения по запросу. Технические сведения не используются для рекламы и построения маркетингового профиля.
В действующих публичных страницах кастомного сайта не используются сторонние рекламные и аналитические счётчики, а форма не сохраняет введённые данные в cookie или локальном хранилище браузера. Работа почтового приложения и выбранного посетителем почтового сервиса регулируется условиями соответствующего сервиса.
Для размещения сайта используется хостинг NIC.RU, для получения обращений — почтовый ящик alpprofi73@mail.ru. Поставщики технических услуг получают только сведения, необходимые для предоставления соответствующей услуги. Если обработка поручается другому лицу, Оператор оформляет такое поручение с соблюдением части 3 статьи 6 Закона № 152-ФЗ, включая требования конфиденциальности и безопасности.
Данные не публикуются, не продаются и не передаются для рекламных рассылок. Передача государственным органам допускается по предусмотренному законом основанию. Оператор организует обработку с соблюдением требований локализации части 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача по инициативе Оператора для целей формы не предусматривается.
Защита персональных данных
Соединение с сайтом защищено HTTPS. Форма обрабатывает введённые значения в браузере и не передаёт их в адресной строке запроса к сайту; передача почтовому приложению выполняется только после активного подтверждения согласия. Публичный доступ к обращениям и резервным копиям не допускается.
Оператор ограничивает доступ к почтовому ящику и средствам обработки, использует индивидуальные средства аутентификации, обеспечивает конфиденциальность, проверяет необходимость хранения данных, прекращает доступ при утрате служебной необходимости и принимает меры по предупреждению, выявлению и устранению несанкционированного доступа. Состав мер определяется с учётом характера обработки и требований статей 18.1 и 19 Закона № 152-ФЗ.
Права заявителя и отзыв согласия
Заявитель вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения неточных данных, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие и потребовать прекращения обработки в случаях, предусмотренных законом. Действия Оператора можно обжаловать в Роскомнадзор или в суд.
Для отзыва согласия или другого запроса направьте письмо на alpprofi73@mail.ru. Укажите имя, номер телефона, использованный в обращении, и суть требования. Не прикладывайте паспорт заранее: при необходимости Оператор запросит только сведения, требуемые законом для проверки полномочий и идентификации обращения.
Информация по запросу субъекта предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Исправление, блокирование и уничтожение данных осуществляются в сроки, установленные Законом № 152-ФЗ.