Политика обработки персональных данных
1. Оператор и область действия
Индивидуальный предприниматель Шарапов Роман Александрович, ИНН 615300948302, ОГРНИП 319619600137154, адрес: 347630, Россия, Ростовская обл., Сальский р-н, г. Сальск, ул. СНТ Железнодорожник 1 Бригада, д. 6 (далее — Оператор) определяет порядок обработки персональных данных на сайте https://polimerufo.ru, работающем под обозначением «ПОЛИМЕР ЮФО». Контакт: info@polimerufo.ru.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и относится к посетителям сайта и лицам, направляющим обращения. Политика не заменяет самостоятельное согласие и не означает его предоставления при простом просмотре сайта.
2. Цели, категории и основания обработки
Обращения об оборудовании: имя, телефон, необязательная электронная почта, сведения из текста и добровольно приложенных фотографий. Цель — ответить на обращение, уточнить задачу и подготовить расчёт стоимости и сроков. Основание — отдельное согласие пользователя, а в применимых случаях — действия по инициативе субъекта для заключения и исполнения договора в соответствии со статьёй 6 Закона № 152-ФЗ.
Сведения об источнике заявки: UTM-метки, если присутствуют в адресе страницы, передаются с заявкой для понимания контекста обращения. Основание — согласие на обработку данных заявки.
Подтверждение согласия: идентификатор заявки, дата и время, версия и контрольная сумма согласия. Цель — подтвердить правомерность обработки и рассмотреть обращения субъекта. Основание — обязанности оператора по Закону № 152-ФЗ и защита законных интересов при соблюдении прав субъекта.
Техническая работа сайта: хостинг может вести журналы запросов, содержащие IP-адрес, дату и время обращения, запрошенный адрес и сведения о браузере, для предоставления и защиты сайта. Сервер формы использует кратковременный хеш IP-адреса для ограничения частоты запросов. Оператор не использует эти сведения для рекламы или установления личности посетителя.
Форма не предназначена для специальных категорий персональных данных или биометрической идентификации. Не направляйте документы с паспортными и платёжными данными, сведения о здоровье и данные третьих лиц.
3. Порядок обработки
Оператор обрабатывает данные в пределах заявленных целей, не собирает избыточные сведения и принимает меры к точности данных. Применяются автоматизированная и неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа обработчикам, блокирование, удаление и уничтожение.
Заявка передаётся по защищённому соединению на сервер сайта и затем в CRM Битрикс24. В CRM создаются контакт и сделка, а приложенные фотографии сохраняются в файловом поле сделки. Опубликование заявок и фотографий на сайте не производится. Предоставление электронной почты и фотографий добровольно.
4. Передача и поручение обработки
Для хостинга сайта и почты привлекается Руцентр — АО «Региональный Сетевой Информационный Центр» (nic.ru); для CRM — ООО «1С-Битрикс24», сервис Битрикс24 (bitrix24.ru), портал polimerufo.bitrix24.ru. Доступ предоставляется в объёме, необходимом для оказания услуг, на договорном основании с обязанностями обеспечения конфиденциальности и безопасности.
Данные не продаются и не передаются для самостоятельной рекламы третьих лиц. Государственным органам сведения предоставляются только при наличии предусмотренного законом основания. Оператор должен обеспечивать выполнение требований локализации баз данных граждан Российской Федерации и не вправе начинать трансграничную передачу без выполнения установленных законом условий.
5. Сроки хранения и уничтожение
Данные заявок, не приведших к договору, хранятся до завершения общения по обращению, но не более шести месяцев с последнего содержательного контакта, либо до более раннего отзыва согласия при отсутствии другого законного основания. При заключении договора данные обрабатываются в течение его исполнения и обязательных сроков хранения, установленных применимым законодательством.
Доказательства получения согласия и обработки обращений о персональных данных сохраняются отдельно в минимально необходимом объёме для исполнения обязанностей и защиты прав в течение применимых сроков. Записи ограничения частоты действуют в пределах минутного окна. Сроки технических журналов и резервных копий учитываются Оператором в соответствии с договорами с поставщиками и целями безопасности.
По достижении цели, истечении срока либо отзыве согласия, если иное основание отсутствует, данные удаляются или уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ. Оператор организует соответствующее удаление из CRM, доступных файлов, почты и систем обработчиков.
6. Права субъекта и обращения
Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Обращения принимаются по info@polimerufo.ru и по адресу оператора, указанному в разделе 1. Укажите имя, контакт из заявки и суть требования. Оператор вправе запросить необходимые сведения для идентификации заявителя; избыточные сведения не запрашиваются. Ответы и действия по обращениям осуществляются в сроки, предусмотренные статьями 20 и 21 Закона № 152-ФЗ.
7. Безопасность
На сайте используются HTTPS, проверка входящих данных и формата файлов, ограничение размеров вложений и частоты заявок, серверная проверка согласия. Ключ доступа к CRM хранится на сервере вне публичного каталога и не передаётся в браузер. Доступ к обращениям предоставляется только уполномоченным лицам. Оператор организует разграничение доступа, сохранность учётных данных, контроль действий, резервное копирование и реагирование на инциденты с учётом статьи 19 Закона № 152-ФЗ.
8. Файлы cookie и сторонние сервисы
В проверенной версии сайта не установлены сторонние счётчики аналитики, рекламные пиксели и скрипты отслеживания. Обычный просмотр страницы не требует согласия на рекламные cookie. UTM-метки обрабатываются только вместе с отправляемой заявкой. При добавлении аналитики или иных средств отслеживания Оператор должен предварительно обновить документы и настроить соответствующее управление согласием.
При переходе во внешние сервисы пользователь покидает сайт; дальнейшая обработка регулируется условиями соответствующего сервиса.
9. Рекламные сообщения
Согласие на ответ по обращению не является согласием на рекламные рассылки. В рамках этой формы отдельное согласие на рекламу не запрашивается, рекламные рассылки по такому согласию не осуществляются.
10. Изменение политики
Актуальная редакция доступна по адресу https://polimerufo.ru/privacy.html. Изменения целей, состава данных и условий обработки в случаях, требующих согласия, не распространяются на ранее полученное согласие автоматически. Предыдущая версия согласия сохраняется оператором для подтверждения условий, действовавших при его получении.