Политика обработки персональных данных

1. Оператор и область действия

ИП Нимец Степан Викторович, ИНН 292101930697 (далее — оператор), определяет порядок обработки персональных данных посетителей tunecrm.su и лиц, обращающихся за консультацией. Адрес для связи: 163000, Архангельск, Троицкий проспект, д. 21, офис 405; электронная почта: sale@tunecrm.su.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка данных сотрудников, исполнение договоров с заказчиками и обработка клиентских баз по поручению заказчиков регулируются также отдельными документами и соответствующими правовыми основаниями.

2. Принципы обработки

Для каждой цели определяется необходимый состав данных. Оператор не должен собирать избыточные сведения, объединять базы с несовместимыми целями или использовать данные обращения для рекламы без отдельного основания. Обработка прекращается после достижения цели, утраты основания или отзыва согласия, если закон не предусматривает другое основание.

3. Цели, данные и основания

Ответ на обращение и обсуждение проекта

Субъекты — потенциальные заказчики и их представители. Состав данных: имя, предоставленный телефон, email или имя пользователя в мессенджере, текст обращения, выбранная услуга и путь страницы. При использовании формы также фиксируются факт и время согласия, редакция согласия и идентификатор обращения. Основание — отдельное согласие в соответствии со статьями 6 и 9 закона № 152-ФЗ; действия по заключению договора по инициативе самого субъекта могут осуществляться на предусмотренном законом договорном основании.

Заявка не является согласием на рассылку, публикацию данных, передачу клиентских баз или использование сведений в целях, не связанных с ответом.

Доставка страниц и защита сайта

Для ответа на запрос браузера обрабатываются IP-адрес, запрошенный адрес страницы и технические заголовки запроса. Для защиты формы от повторных обращений используется технический хеш адреса, который не является гарантированным обезличиванием. Эти операции предназначены для работы и защиты сервиса; при использовании законного интереса оператора не должны нарушаться права и свободы посетителя.

Доступ к управлению сайтом и обращениям

Для авторизованного редактора обрабатываются логин, результат проверки пароля, хеш токена сессии и срок её действия. Доступ предоставляется только назначенным пользователям для ведения сайта и работы с обращениями в пределах их полномочий. Пароли хранятся в виде защищённых хешей. Обычным читателям блога учётная запись не нужна.

Настройки браузера

Состав и сроки технического хранения перечислены в политике cookies. Аналитика посетителей и рекламное отслеживание на сайте не подключены.

4. Способы обработки и получатели

Обработка может выполняться автоматизированно и без средств автоматизации. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

Доступ к обращениям допускается только лицам, которым он нужен для ответа или выполнения согласованной работы. Поручение обработки подрядчику требует определения обязанностей по конфиденциальности и безопасности. Предоставление сведений государственным органам осуществляется при наличии предусмотренного законом основания.

Обращения из форм и чата вместе с подтверждением согласия сначала записываются в базу SQLite на сервере сайта. База находится в постоянном хранилище приложения и входит в зашифрованные резервные копии. Просмотр обращений доступен уполномоченным пользователям после входа в административный раздел. В Telegram направляется только общее уведомление о новой заявке и ссылка на раздел входящих; имя, контакт, текст и идентификатор обращения в Telegram не передаются.

5. Локализация и трансграничная передача

При сборе персональных данных граждан России оператор обязан соблюдать часть 5 статьи 18 закона № 152-ФЗ. Согласие пользователя не отменяет требования локализации. По сведениям оператора сервер сайта с первичной базой обращений и сервер резервного хранения размещены в России. Проверка страны IP-адреса сама по себе не подтверждает физическое размещение: условия хостинга, журналов, почты и резервных копий должны подтверждаться документами провайдеров.

Трансграничная передача при её организации требует соблюдения статьи 12 закона № 152-ФЗ, включая отдельное предварительное уведомление уполномоченного органа и проверку условий передачи. Согласие на ответ на обращение не является универсальным разрешением передачи любым иностранным получателям.

6. Сроки и прекращение обработки

Для обращения срок ограничен обсуждением указанной задачи, но не более 90 календарных дней после получения, если отдельное законное основание для дальнейшей обработки не возникло. При заключении договора необходимые для его исполнения сведения обрабатываются на соответствующем основании и в установленные законом сроки.

После достижения цели или отзыва согласия при отсутствии другого основания оператор прекращает обработку и обеспечивает уничтожение данных в сроки статьи 21 закона № 152-ФЗ, как правило, не позднее 30 дней. Это правило распространяется и на копии у привлечённых обработчиков. Если уничтожение в установленный срок невозможно, применяются предусмотренные законом блокирование и дальнейшее уничтожение.

Для записей обращений установлен срок до 90 календарных дней. Приложение проверяет истечение срока и очищает просроченные записи при чтении и записи обращений; отдельного таймера удаления ровно в момент истечения срока нет. Оператор контролирует своевременность очистки и отдельно исполняет запросы на досрочное удаление.

Резервные копии зашифрованы. Политика хранения предусматривает 7 ежедневных, 4 еженедельных и 3 ежемесячных снимка. Удаление обращения из рабочей базы не означает немедленного удаления всех резервных копий. Доступ к таким копиям ограничен; оператор обеспечивает предусмотренные законом блокирование и уничтожение и не допускает возврата удалённых обращений в активную обработку при восстановлении.

Срок сессии редактора — 8 часов. Временные счётчики защиты обращения находятся в оперативной памяти приложения: окно ограничения составляет 1 час, проверки повторной отправки — 10 минут. Срок действия не означает автоматического удаления всех записей в момент его истечения: очистка временных записей выполняется при последующих обращениях или перезапуске процесса.

7. Права и порядок запроса

Вы вправе получить сведения об обработке, потребовать уточнения неполных или неточных данных, блокирования и уничтожения данных, обрабатываемых незаконно или не нужных для цели, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обращения принимаются по электронной почте sale@tunecrm.su или почтовому адресу оператора. Для поиска переписки укажите использованный контакт и суть запроса. Подтверждение личности запрашивается только в необходимом объёме и порядке, предусмотренном законом. Сведения по запросу субъекта предоставляются в срок до 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением, когда это предусмотрено законом.

8. Защита и актуальность

Сайт использует HTTPS, ограничение административного доступа и серверную проверку отправляемых форм. Организационные меры, распределение доступа, обработка инцидентов и контроль подрядчиков входят в обязанности оператора. Наличие страницы политики не является сертификатом безопасности или подтверждением выполнения всех этих обязанностей.

Актуальная редакция размещается по этому адресу. Вопросы, не урегулированные политикой, рассматриваются по законодательству Российской Федерации. Отдельный текст согласия доступен на странице «Согласие на обработку персональных данных».