Политика в отношении обработки персональных данных

Настоящая Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется к данным, которые Оператор получает при работе сайта и при обращениях по опубликованным телефону или электронной почте.

Оператор

ИП Водяков Илья Петрович

ИНН

132302995245

ОГРНИП

321774600538366

Адрес для обращений

Москва, улица Ибрагимова, 15к1

Электронная почта

info@tuma.moscow

Телефон

+7 (495) 999-01-02

По этим контактам субъект может направить запрос о своих данных, требование об их уточнении, блокировании или удалении, а также отозвать ранее данное согласие.

• Законная и справедливая обработка только для заранее определённых и законных целей.
• Недопустимость объединения баз данных, созданных для несовместимых целей.
• Соответствие состава и объёма данных заявленным целям; отказ от избыточных данных.
• Поддержание точности и актуальности данных и их уничтожение или обезличивание после достижения целей, если закон не требует иного.

Посетители сайта — обязательная техническая обработка

Минимальные технические данные, необходимые для передачи страниц и защиты сервиса: сетевой адрес, дата и время запроса, адрес запрошенной страницы, технические заголовки браузера и код ответа. Цели: работа сайта, защита от злоупотреблений и диагностика сбоев. Если посетитель отдельно разрешает внешние сервисы в настройках приватности, его браузер может установить соединение с сервисом Яндекс Карт и передать ему технические данные запроса для показа карты.

Посетители, разрешившие внешние сервисы

После отдельного согласия могут обрабатываться путь и заголовок просмотренной страницы, источник перехода, дата и время визита, сведения о браузере, операционной системе, типе и характеристиках устройства, технические идентификаторы в cookie или локальном хранилище, сетевой адрес при установлении соединения с провайдером, а также заранее определённые события: открытие раздела или проекта, скачивание примера, запуск и результат отправки формы, выбор способа связи или карты. В аналитику не передаются имя, телефон, email, текст обращения и значения полей формы. Цели: измерение посещаемости и востребованности разделов, улучшение навигации и интерфейса, диагностика ошибок.

Лица, обращающиеся к Оператору

Имя, номер телефона или email, содержание обращения и сведения об объекте, которые субъект сам сообщил для рассмотрения. Цели: ответ на обращение, уточнение задачи, подготовка расчёта или предложения, заключение и исполнение договора по инициативе субъекта.

Оператор не запрашивает и не предполагает обработку специальных категорий или биометрических персональных данных. Не указывайте такие сведения в свободном тексте обращения.

• Согласие субъекта, когда оно необходимо: конкретное, предметное, информированное, сознательное и однозначное; оно оформляется отдельно от иной подтверждаемой информации.
• Необходимость для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект, а также для заключения договора по его инициативе (п. 5 ч. 1 ст. 6 № 152‑ФЗ).
• Осуществление прав и законных интересов Оператора для работы и защиты сайта при условии, что права и свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6 № 152‑ФЗ).
• Исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 № 152‑ФЗ).
• Отдельное согласие посетителя на внешние сервисы, охватывающее подключённую аналитику и интерактивную карту Яндекса. Оно не связано с согласием на отправку формы, не является условием доступа к сайту, фиксируется в браузере вместе с версией и составом разрешённых сервисов и может быть изменено в любой момент через «Настройки приватности». До выбора «Разрешить внешние сервисы» аналитические скрипты и iframe карты не загружаются.

В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в строго предусмотренных законом или договором случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Оператор не продаёт данные, не публикует их и не предоставляет неограниченному кругу лиц. Доступ возможен только для уполномоченных лиц, а поручение обработки — только на основании договора с требованиями ст. 6 № 152‑ФЗ. Данные могут быть предоставлены государственным органам в случаях, прямо установленных законом.

Сайт и CMS размещаются на сервере в Российской Федерации. Первичные запись, систематизация, накопление и хранение данных заявок выполняются с использованием базы данных в Российской Федерации. Приём заявок включается после проверки условий обработки, защиты и удаления данных. Служебные письма не содержат контактов и ответов заявителя. Если используется Битрикс24, передача выполняется в подтверждённый российский контур по договору с обработчиком; сведения о подключённых обработчиках предоставляются Оператором по запросу. Любая трансграничная передача требует отдельной проверки и выполнения ст. 12 № 152‑ФЗ до её начала.

Интерактивная карта предоставляется ООО «ЯНДЕКС» как отдельным оператором сервиса. До явного выбора «Разрешить внешние сервисы» iframe карты не создаётся и соединение с Яндексом не устанавливается. После согласия карта загружается автоматически при отображении соответствующего раздела; браузер направляет Яндексу сетевой адрес, дату и время запроса и технические параметры браузера, а Яндекс может использовать cookie и иные технологии в соответствии со своей Политикой конфиденциальности. Сайт сохраняет в локальном хранилище только версию, состав и срок действия выбора без имени и контактных данных. При отказе или отзыве iframe не загружается либо удаляется; управление ранее установленными сторонними cookie остаётся у Яндекса. Оператор сайта не получает от Яндекса сведения об аккаунте пользователя или его местоположении и запрещает виджету доступ к геолокации средствами Permissions Policy.

Яндекс Метрика может использоваться для статистики только после единого отдельного согласия посетителя на внешние сервисы. ООО «ЯНДЕКС» получает данные посещения и устройства и обрабатывает персональные данные посетителей по поручению Оператора в объёме, предусмотренном настройками счётчика и условиями сервиса. Вебвизор, карты кликов, автоматическое отслеживание ссылок, ecommerce и передача значений полей формы отключены. Код Метрики отсутствует на странице до согласия; при отзыве дальнейшая отправка прекращается, а доступные сайту аналитические cookie удаляются.

Google Analytics 4 может быть активирован только после единого отдельного согласия посетителя на внешние сервисы и предварительного выполнения Оператором требований российского законодательства, применимых к локализации и трансграничной передаче данных, включая предусмотренные ст. 12 № 152‑ФЗ оценку и уведомление Роскомнадзора. При законном подключении браузер устанавливает защищённое соединение с инфраструктурой Google; могут передаваться данные посещения и устройства, указанные в разделе 4. Enhanced Measurement, включая автоматические события истории страниц, форм, ссылок и файлов, рекламные сигналы, персонализация рекламы и Google signals отключены. Пока эти условия не выполнены, идентификатор Google Analytics не активируется и его код на сайт не загружается.

• Журналы доступа к публичному сайту хранятся не более 30 календарных дней, кроме случая расследования инцидента или исполнения требования закона.
• Данные обращения, не приведшего к договору, подлежат удалению не позднее 365 календарных дней после последнего содержательного контакта, если нет спора, непогашенного обязательства или иного законного основания.
• При заключении договора данные хранятся в течение срока его действия, а затем — только в пределах сроков, установленных для договорных, налоговых, бухгалтерских и иных обязательных документов.
• При достижении цели, утрате законного основания или отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 календарных дней, если закон не устанавливает иное. Копии в резервном контуре удаляются ротацией не позднее 30 календарных дней после удаления основной записи.
• Версия и состав выбора по внешним сервисам хранятся в браузере не более 180 календарных дней либо до изменения выбора, очистки хранилища браузера или публикации новой версии условий. Срок хранения ранее переданных статистических данных определяется минимально необходимыми настройками соответствующего сервиса и его условиями; отзыв прекращает будущий сбор, но сам по себе не удаляет законно обработанную ранее агрегированную статистику.

Акт об уничтожении и связанная выгрузка журнала регистрации событий хранятся 3 года в защищённом контуре. В них остаются только реквизиты, необходимые для подтверждения уничтожения по приказу Роскомнадзора № 179; они не используются для связи, рекламы или повторной обработки обращения и уничтожаются по окончании этого срока.

• Получить подтверждение факта обработки и предусмотренные ст. 14 № 152‑ФЗ сведения об обработке.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных.
• Отозвать согласие. Согласие на внешние сервисы можно изменить через кнопку «Настройки приватности»; отказ не ограничивает работу сайта. При наличии иного основания, предусмотренного законом, иная обработка может быть продолжена в необходимом объёме.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

В запросе нужно указать суть требования и сведения, которые позволяют Оператору обоснованно установить личность заявителя и найти соответствующую запись, не запрашивая избыточных данных. Ответ направляется в сроки, установленные № 152‑ФЗ.

Оператор применяет правовые, организационные и технические меры с учётом характера и объёма обработки: минимизирует состав данных, ограничивает доступ по ролям, использует защищённое соединение, контролирует административные действия, поддерживает обновление и порядок реагирования на инциденты.

Политика пересматривается при изменении целей, состава данных, способов обработки, инфраструктуры или законодательства. Новая редакция вступает в силу с момента публикации. Дата и версия указаны в начале документа.