Общие положения
Настоящая политика объясняет, какие персональные данные обрабатываются при использовании сайта denzar.ru, зачем они нужны, как хранятся и как субъект может воспользоваться своими правами.
Сайт не просит паспортные данные, банковские реквизиты, сведения о здоровье, биометрические данные, данные детей или иные специальные категории. В открытой форме нельзя передавать персональные данные третьих лиц, реальные клиентские контакты, договоры, закрытые прайсы и коммерческие секреты.
Оператор
- Оператор
- Индивидуальный предприниматель Зарва Денис Михайлович
- ИНН
- 370261046309
- ОГРНИП
- 326370000028454
- Рабочий контакт
- maxeffect76@gmail.com
Для запроса по персональным данным достаточно написать на рабочий email с темой «Персональные данные». Не отправляйте в первом письме паспорт или другие избыточные документы; способ подтверждения личности будет согласован отдельно, если он действительно понадобится.
Какие данные обрабатываются
В зависимости от выбранной формы оператор может получить:
- имя или название компании, если пользователь указал их добровольно;
- рабочий email, имя пользователя в Telegram или другой контакт для ответа;
- роль, тип компании и бюджетный диапазон;
- описание ручного процесса, частоту, длительность, место хранения правил и желаемый первый результат;
- адрес страницы, адрес предыдущей страницы, рекламные метки (UTM) и идентификатор рекламного перехода Яндекса (yclid);
- факт и версию отдельного согласия, дату отправки и технический идентификатор заявки.
Сетевой адрес устройства (IP-адрес) используется в оперативной памяти для ограничения повторных запросов и не добавляется в прикладную запись заявки. Веб-сервер может временно обрабатывать IP-адрес и сведения о браузере и устройстве (user agent) в технических журналах безопасности; доступ к ним ограничивается, а срок хранения должен быть не более 30 календарных дней.
Цели и основания обработки
- ответить на добровольно отправленное обращение;
- проверить, подходит ли задача для ограниченного первого этапа, и подготовить первый вариант предложения;
- сохранить историю договорённостей и защитить форму от спама и повторных отправок;
- выполнить действия по запросу пользователя до заключения договора;
- при отдельно разрешённой аналитике — измерить путь по сайту и источник результативной заявки.
Основные основания: отдельное согласие пользователя, действия по его запросу до заключения договора, исполнение заключённого договора и требования закона. Согласие на форму не является согласием на рекламную рассылку.
Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа и квалификации, ограниченное предоставление уполномоченному техническому подрядчику, блокирование, удаление и уничтожение.
Обработка выполняется автоматизированным способом в закрытом журнале и, при необходимости, неавтоматизированно в рабочих материалах конкретного обращения. Решение о коммерческом предложении не принимается исключительно автоматическим алгоритмом.
Хранение, локализация и получатели
Первичная запись формы должна находиться в базе данных на сервере, расположенном на территории Российской Федерации. Доступ предоставляется только оператору и лицам, которым он поручил техническое обслуживание с обязанностью конфиденциальности и защиты данных.
Для заявки, которая не перешла в договор, целевой срок хранения — не более 90 календарных дней после последнего содержательного контакта. При заключении договора данные, необходимые для его исполнения, бухгалтерского и налогового учёта, хранятся в сроки, установленные законом и договорными документами. При отзыве согласия данные удаляются, если другое законное основание для их обработки отсутствует.
Содержание формы и контакт не пересылаются в Telegram: туда может уходить только техническое уведомление с безопасным идентификатором и фактом новой записи. Если пользователь самостоятельно выбирает email, Telegram или другой внешний канал для дальнейшей переписки, его данные дополнительно обрабатываются соответствующим сервисом по его правилам.
Необязательная аналитика
Яндекс Метрика не загружается до отдельного выбора пользователя. При выборе «Только необходимое» сайт и форма продолжают работать, а аналитические файлы не создаются. Решение сохраняется локально в браузере и может быть изменено через ссылку «Настроить аналитику».
Если пользователь разрешает аналитику и на сайте настроен счётчик, технические сведения о посещении могут обрабатываться сервисом Яндекс Метрика. Согласие на отправку формы и согласие на аналитику являются разными действиями.
Защита и минимизация
Применяются ограничение размера запроса, проверка источника запроса (origin), защита от простых ботов, ограничение частоты отправок, очистка входных полей, закрытые файловые права, отсутствие секретов в публичном коде и минимизированные уведомления. Доступы к серверу и резервным копиям должны предоставляться по принципу необходимого минимума.
Ни один способ передачи через Интернет не даёт абсолютной гарантии безопасности. Поэтому открытая форма сознательно не принимает файлы и просит только данные, достаточные для первого ответа.
Права субъекта
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, возразить против обработки и обратиться в Роскомнадзор или суд.
Для поиска записи укажите контакт, который использовался в форме, примерную дату обращения и суть требования. Оператор может запросить разумное подтверждение, чтобы не раскрыть данные постороннему лицу.
Обращение и изменение политики
Запросы принимаются по адресу maxeffect76@gmail.com. Актуальная версия политики постоянно доступна по адресу https://denzar.ru/privacy/.
При существенном изменении целей, состава данных, получателей или сроков хранения политика обновляется до начала новой обработки. Отдельное согласие на форму доступно на странице denzar.ru/privacy/consent/.