Политика обработки
персональных данных
Политика определяет принципы и порядок обработки персональных данных ИП Волковым Алексеем Александровичем при работе сайта svo.tatar и рассмотрении обращений.
1. Общие положения
Оператор: ИП Волков Алексей Александрович, ИНН 165119440383, ОГРНИП 326169000155551. Юридический адрес: 423803, Россия, Республика Татарстан, г. Набережные Челны, ул. им. Маршала Жукова, д. 28, кв./офис 62. Email для обращений: team.kontrakt116@yandex.com.
Политика применяется к информации, получаемой через svo.tatar, его серверную инфраструктуру, форму обратной связи и указанные на сайте каналы. Она разработана с учётом Федерального закона № 152-ФЗ «О персональных данных».
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава и срока хранения;
- точность и возможность исправления;
- удаление или обезличивание после достижения цели;
- организационные и технические меры защиты.
3. Субъекты, данные и цели
Посетители сайта
IP-адрес, дата и время, URL, User-Agent и технические заголовки обрабатываются для работы сайта, информационной безопасности, диагностики и ограничения автоматических запросов.
Пользователи формы
Имя, если указано, контакт для ответа, текст вопроса, дата и время отправки и отметки о согласии обрабатываются для рассмотрения обращения и ответа пользователю.
Пользователи аналитики
После отдельного согласия Яндекс Метрика может получать cookie, IP-адрес, сведения браузера и устройства, источник перехода, адреса страниц и действия на них для статистики и улучшения сайта. Значения полей формы в аналитику не передаются.
4. Правовые основания
- отдельное согласие пользователя формы на обработку данных обращения;
- согласие на аналитические cookie и загрузку Яндекс Метрики;
- необходимость обеспечивать работу и безопасность сайта;
- обязанности и права оператора, установленные законодательством Российской Федерации.
5. Действия и способы
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчику в необходимом объёме, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным и смешанным способом с передачей по сети Интернет.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки профиля посетителя.
6. Обработчики и получатели
- ООО «ЯНДЕКС» — только Яндекс Метрика после отдельного согласия пользователя на аналитику;
- поставщик российского VPS и технические специалисты — только в объёме, необходимом для размещения, защиты и обслуживания сайта;
- государственные органы — только в случаях и порядке, предусмотренных законом.
Данные формы не передаются рекрутерам, воинским частям, рекламным системам, MAX или Telegram без отдельного основания и действия пользователя.
7. Локализация и сроки
Данные формы принимаются и сохраняются в защищённой базе данных на сервере в Российской Федерации. Доступ к обращениям предоставляется только авторизованным пользователям административной панели в пределах их служебных полномочий.
- содержание обращения — до завершения обработки и не более 7 календарных дней после её завершения;
- технические журналы сайта — не более 7 календарных дней;
- cookie выбора аналитики — 7 дней;
- данные Яндекс Метрики — по срокам и правилам Яндекса.
Если законодательство требует сохранить отдельные сведения дольше или возник спор, соответствующая часть блокируется и хранится только в пределах необходимого срока.
8. Защита и инциденты
Используются HTTPS, ограничение размера и частоты запросов, проверка источника, защита от автоматической отправки, минимальные права сервисов, изоляция процесса формы, хранение секретов вне файлов сайта и запрет записи содержания обращений в журналы.
При инциденте оператор ограничивает доступ, оценивает последствия, устраняет причину и выполняет обязанности по уведомлению уполномоченного органа в предусмотренные законом сроки.
9. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обработанных данных, отозвать согласие и обжаловать действия оператора.
Запрос направляется на team.kontrakt116@yandex.com. Оператор вправе запросить сведения, позволяющие проверить, что обращается сам субъект, но не просит присылать паспорт через обычную форму.
10. Обновление политики
Актуальная редакция размещается на этой странице. При изменении формы, состава сервисов или целей обработки документ обновляется до начала новой обработки. ClickFraud на дату этой редакции не подключён.