Политика конфиденциальности и обработки персональных данных
Настоящая политика описывает обработку персональных данных посетителей сайта krasimkryshi.ru индивидуальным предпринимателем Штекель Евгением Олеговичем (далее — Оператор). Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и относится к обработке обращений через сайт, обеспечению его работы и защите информации.
1. Сведения об Операторе
ИП Штекель Евгений Олегович
ИНН 233913072439, ОГРНИП 323237500132095.
Адрес: 352410, Краснодарский край, Курганинский район, станица Константиновская, ул. Пролетарская, д. 5.
Электронная почта: jonshtekel@mail.ru.
Телефоны: +7 (918) 382-71-16, +7 (988) 560-89-53.
2. Чьи и какие данные обрабатываются
Оператор обрабатывает данные посетителей сайта, обратившихся за обратным звонком, консультацией, расчётом стоимости или аудитом объекта. В формах запрашивается номер телефона; имя указывается по желанию. Не отправляйте через эти формы паспортные данные, банковские реквизиты, сведения о здоровье или данные других лиц.
При отправке формы также фиксируются дата и время, номер заявки, вид формы, путь страницы без параметров запроса, факт предоставления согласия, его версия и контрольная сумма сохранённого текста. Эти сведения служат для обработки обращения и подтверждения согласия. Сайт не проверяет личность заявителя по паспорту и не собирает биометрические или специальные категории данных через формы.
3. Цели и основания обработки
- Обработка заявки: обратный звонок, ответ на запрос, консультация, предварительный расчёт и согласование выезда. Обрабатываются телефон и, если указано, имя. Основание — отдельное добровольное согласие посетителя (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ).
- Подготовка и исполнение договора по инициативе клиента: необходимая переписка и сведения, предоставленные клиентом для заключения договора, обрабатываются на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Обязательные учётные документы сохраняются в сроки, установленные применимым законодательством, на основании п. 2 ч. 1 ст. 6.
- Работа и безопасность сайта: при обращении к серверу технически передаются IP-адрес, время, адрес запрашиваемой страницы, сведения браузера и результат запроса. Они могут отражаться в технических журналах хостинга. Основание — обеспечение законных интересов Оператора в работоспособности и защите сайта при соблюдении прав посетителей (п. 7 ч. 1 ст. 6). Защита форм от частых запросов использует краткосрочную необратимую для посторонних метку IP-адреса.
Данные из форм не используются для рекламных рассылок, продажи баз, публичного размещения или принятия решений, порождающих юридические последствия, исключительно автоматизированным способом. Ответ на конкретную заявку не является согласием на последующую рекламу.
4. Как устроены сбор и передача
Посетитель самостоятельно вводит данные, отмечает пустой по умолчанию чекбокс отдельного согласия и отправляет форму. Сервер проверяет согласие и записывает заявку и сведения о нём в закрытое хранилище на хостинге Beget; после этого направляет письмо на рабочую почту Оператора jonshtekel@mail.ru. Доступ к сведениям предоставляется только Оператору и лицам, которым он правомерно поручил обработку в необходимом объёме.
Для размещения сайта и обработки почты используются инфраструктура ООО «Бегет» (сведения о поставщике: beget.com/ru/details) и сервис Почта Mail (ООО «ВК»). Передача обслуживающим организациям осуществляется для работы сайта и доставки обращения в рамках применимых договорных условий и требований о конфиденциальности. Сбор, первичная запись и хранение заявок организованы на российском хостинге; сведения о размещении инфраструктуры и договорных условиях должны поддерживаться Оператором в актуальном состоянии.
В Telegram направляется только техническое уведомление о новой заявке со случайным номером. Имя, телефон, текст обращения, IP-адрес и адрес страницы посетителя в такое уведомление не включаются. Код форм сайта не отправляет персональные данные заявителей в Telegram или WhatsApp.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление обслуживающим организациям в необходимом объёме, блокирование, удаление и уничтожение. Применяются автоматизированный и неавтоматизированный способы.
5. Внешние ссылки, файлы cookie и аналитика
Шрифты и изображения страниц загружаются с самого сайта. Встроенная карта заменена обычной ссылкой: сторонний сервис карт не загружается автоматически. В проверенном коде сайта отсутствуют счётчики Яндекс Метрики и Google Analytics, рекламные пиксели, необязательные cookie и запись данных в localStorage. Собственные формы не устанавливают cookie.
Хостинг и средства защиты инфраструктуры могут обрабатывать технические сведения и необходимые для их работы cookie. При появлении необязательной аналитики или рекламных технологий Оператор должен отдельно определить правовое основание, обновить документы и при необходимости получать согласие до загрузки соответствующего сервиса.
При переходе по ссылкам на карты, социальные сети и мессенджеры посетитель покидает сайт; далее действуют правила выбранного сервиса. Для обращения без использования мессенджеров доступны форма, телефон и электронная почта Оператора.
6. Сроки обработки и уничтожение
Обращения через формы и связанная запись согласия обрабатываются до завершения рассмотрения заявки и обратной связи, отзыва согласия или не более 180 дней с момента получения — в зависимости от того, что наступит раньше. После достижения цели или отзыва данные уничтожаются в установленный законом срок, обычно не позднее 30 дней, если для дальнейшего хранения отсутствует другое законное основание. Срок 180 дней не разрешает хранить уже ненужные данные до его истечения.
Заявки в серверном хранилище подлежат удалению по истечении предельного срока; Оператор также удаляет соответствующие письма, выгрузки и иные рабочие копии. При заключении договора необходимые сведения переносятся в договорной учёт и хранятся отдельно по применимому основанию. Технические метки ограничения частоты запросов сохраняются не более суток; сроки журналов хостинга и резервных копий определяются настройками и договором с поставщиком и подлежат проверке Оператором.
7. Права и обращения
Вы можете запросить сведения об обработке и получателях своих данных, уточнение неточных сведений, блокирование или уничтожение незаконно обрабатываемых данных; отозвать согласие и потребовать прекращения обработки. Направьте обращение на jonshtekel@mail.ru либо почтовым отправлением по адресу Оператора. Укажите суть требования и контакт, использованный в заявке; при наличии — её номер. Для защиты данных Оператор может запросить соразмерные сведения, позволяющие подтвердить принадлежность обращения. Не направляйте копию паспорта без необходимости.
Оператор отвечает на запрос о персональных данных в течение 10 рабочих дней; при наличии оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв согласия не делает неправомерной обработку, выполненную до его получения. Если закон допускает обработку на ином основании, Оператор разъясняет это заявителю. Действия Оператора можно обжаловать в Роскомнадзор или суд.
8. Защита и актуализация
Для сайта предусмотрены HTTPS, проверка данных и согласия на сервере, ограничение частоты отправки и закрытое от веб-доступа хранение заявок. Оператор обязан ограничивать доступ к хостингу и почте, обеспечивать конфиденциальность, своевременное удаление и рассмотрение обращений, проверять договоры с обработчиками и принимать необходимые организационные и технические меры защиты.
Актуальная версия публикуется по этому адресу. Изменение политики само по себе не расширяет ранее данное согласие. Для новых целей, требующих согласия, оно запрашивается отдельно.