Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных оператором: ИП Сарбаев Александр Геннадьевич, ИНН 165207710536, ОГРНИП 326169000116161, адрес: г. Казань, Куюки, ул. Овражная, 108, e-mail: zabornitsa@gmail.com, телефон: +7 (927) 481-07-12.

Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ, Федеральным законом № 63-ФЗ, законодательством о защите прав потребителей, бухгалтерском и налоговом учёте и иными применимыми нормами.

Обработка законна, справедлива и ограничена заранее определёнными целями. Состав данных минимизируется. Несовместимые базы не объединяются. Данные поддерживаются точными и уничтожаются либо обезличиваются после достижения цели, если продолжение хранения не требуется законом, договором, претензией или защитой прав.

Оператор может обрабатывать данные посетителей сайта, заявителей, клиентов, представителей клиентов, собственников объектов, получателей доставки, рекомендателей, партнёров, поставщиков, кандидатов и работников.

Основные цели и минимальный состав:

• работа сайта и безопасность: сетевые и технические журналы, идентификатор сессии, необходимые cookie;
• обращение и предварительный расчёт: имя, телефон или e-mail, выбранный канал, параметры расчёта и комментарий;
• точный замер: контакт, адрес объекта, слот, маршрут, измерения, схемы, ограниченные фото и видео;
• заключение и исполнение договора: идентификация стороны, контакты, адрес, конфигурация, SKU, спецификация, цена, платежи, доставка, работы, акты, гарантия и переписка по заказу;
• платёж и чек: сумма, назначение, идентификатор операции, телефон или e-mail для электронного чека; полные реквизиты карты оператор не получает;
• гарантия и претензия: заказ, описание недостатка, требование, доказательства, решение и исполнение;
• сервисные уведомления: контакт, канал, идентификатор связанной задачи, минимальный статус;
• реклама: контакт, выбранные каналы и доказательство отдельного согласия;
• портфолио: только конкретно разрешённые материалы, данные, площадки, срок, условия и запреты;
• выполнение закона и защита прав: документы и события в необходимом объёме.

Основаниями являются отдельное согласие; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей оператора по закону; осуществление прав и законных интересов при соблюдении прав субъекта; иные основания, прямо предусмотренные законом. Обработка, которую можно законно выполнить для договора или закона, не подменяется принудительным необязательным согласием.

Согласие оформляется отдельно от иных подтверждаемых документов. Согласие на рекламу, распространение данных, публикацию материалов, запись разговора и необязательную аналитику не объединяется с договором или основным согласием.

Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление, уничтожение и обезличивание. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Обработка может поручаться поставщику только по договору, который определяет цель, перечень действий и данных, конфиденциальность, меры защиты, уведомление об инцидентах, помощь в исполнении прав и удаление. Поставщик получает только данные, необходимые для своей задачи. Передача государственному органу выполняется лишь по законному основанию.

Трансграничная передача и использование иностранной инфраструктуры не включаются автоматически. До такого действия оператор выполняет требуемую законом оценку и уведомление. При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ, кроме предусмотренных законом случаев.

Для каждого класса записи действует утверждённый срок:

• техническая сессия и необходимые cookie — до завершения сессии или точного срока, указанного в Политике cookie;
• предварительный расчёт без продолжения — 7 дней; расчёт с отправленным контактом и незавершённый черновик клиентских документов — 30 дней, затем удаление при отсутствии иного основания;
• операционные фото и видео объекта — 365 дней, если более длительный срок не требуется договором, гарантией, претензией, legal hold или законом;
• договоры, акты, расчёты, чеки и доказательства подписания — в сроки, необходимые для договора, бухгалтерского и налогового учёта, гарантии и защиты требований;
• реклама и публикация — до отзыва или истечения указанного в согласии срока, при сохранении минимального доказательства ранее совершённого действия;
• записи об отзыве и прекращении обработки — в срок, необходимый для доказательства исполнения требования.

Точный retention-класс и начало его исчисления сохраняются вместе с записью. Универсальный бессрочный срок не применяется.

Оператор назначает ответственных, учитывает информационные системы, моделирует угрозы, разграничивает доступ по ролям и объектам, применяет многофакторную или усиленную проверку для чувствительных операций, шифрует закрытые документы, проверяет вложения, ведёт аудит, резервное копирование, управление уязвимостями и реагирование на инциденты.

Коды простой электронной подписи, секреты интеграций, PIN и закрытые ключи УКЭП не хранятся в открытом виде и не попадают в URL, аналитику или общие журналы.

Субъект может реализовать права, предусмотренные законодательством, направив обращение на zabornitsa@gmail.com или по адресу г. Казань, Куюки, ул. Овражная, 108. Ответ предоставляется в установленный законом срок. Если запрос касается защищённого заказа, оператор проверяет личность и полномочия способом, соразмерным риску.

Отзыв согласия направляется на zabornitsa@gmail.com с указанием контакта, цели или согласия, которое отзывается. Оператор прекращает обработку на этом основании и организует удаление у привлечённых обработчиков, если отсутствует иное законное основание. Факт отзыва, исполнение и минимальное доказательство ранее действовавшего согласия сохраняются отдельно.

Политика общедоступна на https://zabornitsa.ru. Для каждой редакции сохраняются версия, контрольная сумма, время публикации, решение об активации и архив предыдущего текста.