Настоящая Политика определяет порядок обработки персональных данных при использовании сайта https://pelletkotly.ru/ и направлении обращений через его формы и опубликованные контакты.
Оператор: индивидуальный предприниматель Шарифкулов Ренат Шамильевич, ИНН 440301509447, ОГРНИП 318440100013642. «Градис» — обозначение сайта Оператора.
Контакт по вопросам обработки данных и отзыва согласия: renat.sharifkulov@mail.ru. Телефон: +7 (910) 951-30-61.
1. Цели и основания обработки
Оператор рассматривает обращения о подборе, комплектации и приобретении отопительного оборудования, уточняет исходные условия, связывается с заявителем и предоставляет ответ или предложение. Заявки рассматривает сам Оператор.
При отправке формы согласие предоставляется отдельно: пользователь самостоятельно отмечает чекбокс и может прочитать Согласие на обработку персональных данных. Решение в cookie-уведомлении не проставляет эту галочку.
Если обращение приводит к договору, дальнейшая обработка необходимых сведений может осуществляться для заключения и исполнения договора, выполнения предусмотренных законом обязанностей и на иных применимых основаниях статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Данные используются для определённых целей в необходимом объёме. Согласие на обработку обращения не является разрешением на рекламную рассылку или распространение сведений неопределённому кругу лиц.
2. Категории заявителей и состав данных
Субъекты данных — посетители, направляющие обращения, потенциальные покупатели и представители организаций, предоставляющие собственные контактные сведения.
В форме запрашивается телефон и фактически заполненные необязательные сведения: имя, город, комментарий, информация об объекте, выбранных моделях и количестве в части, относящейся к заявителю. Телефон — обязательное поле.
Через свободные поля не следует передавать паспортные, медицинские, платёжные сведения и чужие персональные данные без основания. Биометрическая идентификация и целенаправленный сбор специальных категорий данных не предусмотрены.
Для подтверждения согласия при работе форм предусмотрены идентификатор обращения, время, страница и тип формы, версия и контрольная сумма текста согласия. Для ограничения автоматических отправок предусмотрено хешированное значение IP-адреса; исходный IP-адрес и сведения о браузере не предназначены для хранения в базе заявок.
Технические журналы веб-сервера могут содержать IP-адрес, время запроса, адрес страницы и сведения о браузере. Для них установлен предельный технический срок хранения до 30 дней, если отсутствует необходимость более раннего удаления.
3. Действия с данными и доступ
Для работы с обращениями предусмотрены сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление используемым сервисам в необходимом объёме, блокирование, удаление и уничтожение данных. Обработка выполняется средствами сайта и самим Оператором при рассмотрении обращения.
Для рабочей версии сайта предусмотрено поступление данных формы в закрытое хранилище заявок и в уведомление Оператору. При публичном приёме обращений применяется HTTPS. База заявок и секреты должны быть размещены вне общедоступной папки сайта, а права пользователей сервера — разграничены.
Размещение нескольких сайтов на одном сервере не предоставляет их владельцам доступ к обращениям друг друга. Автоматическая передача заявок в ИИ-сервисы, Google Sheets, сторонние мессенджеры и другим продавцам не предусмотрена.
4. Размещение сайта и электронная почта
Хостинг. Для рабочей версии сайта основное хранилище заявок и закрытые резервные копии предусмотрены на сервере в Российской Федерации, г. Москва. Инфраструктуру предоставляет ООО «Айпи Сервер» (ИНН 7736680630, ОГРН 5147746017546; юридический адрес: 119311, г. Москва, проспект Вернадского, д. 11/19, офис 1, помещ. 4П). Обработка, связанная с предоставлением инфраструктуры, осуществляется в рамках условий обслуживания и применимого законодательства.
Электронная почта. Уведомления о реальных обращениях предназначены Оператору на адрес renat.sharifkulov@mail.ru. Письмо содержит данные обращения, поэтому для его доставки и хранения эти данные поступают в инфраструктуру сервиса «Почта Mail», предоставляемого ООО «ВК» (ОГРН 1027739850962; адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79).
Рассмотрение обращения и ответ выполняет Оператор. Он обеспечивает соблюдение целей и сроков обработки также в отношении находящихся под его контролем почтовых копий. Изменение схемы обработки требует предварительного обновления документов и выполнения иных необходимых действий.
5. Cookie, список запроса и внешние сервисы
Подключение счётчиков аналитики, рекламных пикселей, сторонних чатов, встроенных карт и внешних шрифтов в базовой версии не предусмотрено. Изображения и скрипты сайта не требуют обращения к сайту производителя.
Для рабочей версии предусмотрен собственный технический cookie gd_cookie, сохраняющий выбор «Принять» или «Отклонить», версию уведомления и срок действия до 180 дней. Он не должен содержать контактных данных или текста обращения. Решение можно изменить через «Настройки cookie» в футере. Принятие уведомления не заменяет отдельного согласия на отправку формы.
Чтобы список запроса сохранялся между посещениями, в localStorage браузера хранятся только идентификаторы товаров и количества. Имя, телефон, город и комментарий не сохраняются сайтом в постоянном хранилище браузера. Список можно очистить на странице «Ваш запрос»; локальные данные также удаляются средствами браузера.
При подключении необязательных внешних сервисов предварительно определяются их цели, состав данных и основания обработки; при необходимости предусмотрено отдельное принятие или отклонение. Просмотр каталога доступен независимо от выбора.
6. Сроки хранения, отзыв и удаление
Согласие на обработку обращения действует до достижения цели, но не более 6 месяцев с даты предоставления, либо до отзыва — в зависимости от того, какое событие наступит раньше. Шесть месяцев — выбранный максимальный срок для этой цели, а не обязательный срок хранения каждого обращения.
После достижения цели Оператор прекращает обработку и обеспечивает уничтожение данных в срок не более 30 дней с даты достижения цели, с учётом исключений части 4 статьи 21 Федерального закона № 152-ФЗ. Наличие иного законного основания позволяет продолжить обработку только необходимых для него данных.
Отзыв согласия направляется на renat.sharifkulov@mail.ru. Для поиска обращения указывается использованный контакт и, при наличии, номер обращения. Дополнительные сведения запрашиваются только при необходимости установить личность и полномочия заявителя.
После отзыва Оператор прекращает обработку на основании согласия и, если хранение больше не требуется, обеспечивает уничтожение данных не позднее 30 дней с даты получения отзыва с учётом исключений части 5 статьи 21 указанного закона. Требование о прекращении обработки рассматривается не более 10 рабочих дней; предусмотренное законом продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением.
Доказательства получения согласия сохраняются только в необходимом объёме и на применимом законном основании, пока они требуются для подтверждения правомерности обработки. Состав и срок хранения таких сведений определяются их целью и применимым законным основанием.
Для технических журналов, доставленных уведомлений в очереди и резервных копий рабочей версии установлен предельный технический цикл хранения до 30 дней. Он не продлевает допустимый срок обработки конкретного обращения. При необходимости более раннего прекращения Оператор обеспечивает удаление или блокирование также в очереди, почтовых и резервных копиях. Правила части 6 статьи 21 применяются только при наличии предусмотренных ею обстоятельств.
7. Права заявителя и защита данных
Заявитель вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения сведений при наличии оснований, отзывать согласие и защищать свои права в установленном порядке. Отзыв не отменяет обработку, правомерно выполненную до его получения.
Для публичного приёма обращений предусмотрены необходимые организационные и технические меры: защищённое соединение, разграничение доступа, размещение базы и секретов вне общедоступных каталогов, защита форм от автоматических отправок, контроль доступа к копиям и своевременное прекращение обработки.
Актуальная Политика предназначена для публикации по адресу https://pelletkotly.ru/privacy/, отдельное согласие — https://pelletkotly.ru/consent/. Изменение документов не заменяет получение нового согласия, когда оно требуется для изменившейся цели или состава обработки.