Политика обработки персональных данных посетителей сайта СТЕЛС

Редакция 1.1

1. Кто обрабатывает данные

Настоящая политика относится к сайту https://stels-novoaleksandrovsk.ru/ и первоначальным обращениям, поступающим через его формы.

Операторы персональных данных:

ИП Волошина Лариса Александровна, ИНН 261500042942, ОГРНИП 304264432300098.
ИП Данилович Анатолий Евгеньевич, ИНН 261500022015, ОГРНИП 314265109200651.

Общий адрес для письменных обращений к каждому из операторов: 356000, Ставропольский край, г. Новоалександровск, ул. Карла Маркса, д. 244.

Электронная почта по вопросам персональных данных: tolik_danilovich@mail.ru. В обращении можно указать, какому предпринимателю оно адресовано. Если обращение касается общей обработки заявки, его можно адресовать обоим операторам.

Оба предпринимателя участвуют в приёме, распределении и рассмотрении заявок сайта. Дальнейшую обработку данных для конкретной продажи или аренды осуществляет соответствующий продавец или арендодатель. Каждый предприниматель сохраняет собственные обязанности оператора персональных данных.

Политика описывает данные посетителей сайта и первоначальных заявок. Кадровый учёт, оформление кассовых документов и документов заключённой сделки имеют собственные цели, состав данных и основания обработки и регулируются отдельно. Данные, дополнительно необходимые для конкретной сделки, запрашиваются с указанием соответствующей цели и правового основания.

2. Зачем и какие данные нужны

2.1. Рассмотрение заявки, связь с заявителем и предварительное бронирование

Обрабатываются номер телефона; имя, если посетитель его указал; наименования выбранных товаров и их количество; желаемые даты аренды, если заявка касается аренды и заявитель их сообщил. Вместе с заявкой обрабатываются её дата и время, адрес страницы отправки, IP-адрес отправителя, отметка о согласии и сведения, необходимые для подтверждения его получения.

Эти данные нужны для ответа, проверки наличия товара, уточнения цены и условий получения, предварительного резервирования и согласования возможного заключения договора по инициативе заявителя. Заявка может быть рассмотрена любым из двух операторов в рамках общей обработки обращений сайта.

Основания: согласие заявителя — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ; в объёме, необходимом для заключения договора по инициативе заявителя и исполнения договора, — пункт 5 части 1 статьи 6 этого закона. Наличие договорного основания не означает права использовать данные для несвязанных целей.

Имя в форме необязательно. Номер телефона нужен для обратной связи. Для этой цели обрабатываются данные посетителей, направивших заявку, потенциальных покупателей и арендаторов. Посетитель указывает собственные контактные данные; передача данных другого лица требует надлежащего правового основания. Для первоначальной заявки не требуются паспорт, СНИЛС, дата рождения или реквизиты банковской карты. Формы не предназначены для передачи сведений о здоровье и иных специальных категорий персональных данных либо биометрических данных.

Получение заявки не даёт права использовать контакты для рекламных рассылок и рекламных звонков. Такие действия не входят в цель настоящей обработки.

2.2. Работа сайта и защита его функций

Для отображения страниц, работы корзины и форм, доставки запросов и защиты от злоупотреблений технические средства сайта обрабатывают IP-адрес, дату и время запросов, запрашиваемую страницу и технические сведения о браузере и устройстве в необходимом объёме. В браузере могут сохраняться выбранные товары и технические cookie, необходимые для работы и защиты сайта. Корзина проверяет актуальность сохранённых данных в пределах 30 дней после последнего обновления; физическое удаление записи из локального хранилища браузера также зависит от действий пользователя и работы браузера. Очистить её можно через настройки данных сайта в браузере. Эта обработка относится к посетителям сайта, независимо от отправки заявки.

Для технически необходимых операций применяются соответствующие основания статьи 6 Закона № 152-ФЗ, в том числе пункт 7 части 1 — обеспечение законных интересов по поддержанию работоспособности и безопасности сайта при условии соблюдения прав и свобод посетителей. Это основание не распространяется автоматически на рекламу или отслеживание посетителей в иных целях.

Встроенная статистика Тильды используется в упрощённом режиме: учитываются просмотры страниц без аналитических cookie для идентификации посетителей и сессий. Этот режим не означает отсутствия технических cookie защиты и данных корзины. Контакты из заявок не используются для построения рекламных профилей.

2.3. Обращения по вопросам персональных данных

Для рассмотрения запроса или отзыва согласия используются содержащиеся в нём сведения о заявителе и контактах для ответа, содержание обращения и данные, позволяющие найти соответствующую заявку и проверить правомерность предоставления информации. Субъекты этой обработки — лица, обращающиеся по вопросам своих персональных данных, и их надлежащие представители. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ в связи с обязанностями по его статьям 14, 20 и 21.

3. Как обрабатываются заявки

Заявки поступают через Тильду и направляются в рабочий почтовый ящик stels_novoaleksandrovsk@mail.ru. Обработка ведётся с использованием средств автоматизации и передачей по сети Интернет. Почтовый ящик для обращений по вопросам персональных данных — tolik_danilovich@mail.ru.

В необходимом для названных целей объёме выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа и передача определённым получателям, блокирование, удаление и уничтожение данных. Распространение заявок для неограниченного круга лиц не производится. Решения, порождающие юридические последствия для заявителя, исключительно на основании автоматизированной обработки не принимаются.

Доступ к заявкам должен предоставляться только операторам и лицам, уполномоченным ими на обработку обращений, в пределах соответствующих обязанностей и правовых оснований. Работники и привлечённые лица обязаны соблюдать конфиденциальность; допуск к общему почтовому ящику не даёт права использовать заявки для собственных целей.

4. Сервисы, участвующие в обработке

Для приёма, хранения и передачи заявок используются следующие сервисы:

Тильда — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Платформа используется для размещения сайта, приёма и хранения заявок, работы корзины и технической защиты. Обработка данных пользователей сайтов предусмотрена поручением, являющимся частью условий платформы: https://tilda.ru/ru/dpa/.
Инфраструктура Тильды — АО «Селектел», ИНН 7810962785, ОГРН 1247800067790; адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; и ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Эти организации обеспечивают серверную обработку и хранение по поручению Тильды; размещение на их инфраструктуре не означает подключения рекламных сервисов Яндекса.
Почта Mail — ООО «ВК», ИНН 7743001840, ОГРН 1027739850962; адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Почтовый сервис используется для получения, хранения и обработки писем с заявками и обращениями.

Каждому получателю предоставляются только данные, необходимые для соответствующей функции. Привлечение сервисов не освобождает операторов от обязанностей перед заявителем. Доступ и поручение обработки оформляются в соответствии с применимыми требованиями законодательства.

Предоставление данных уполномоченным государственным органам допускается при наличии предусмотренного законом основания и в необходимом объёме.

5. Место обработки и внешние ссылки

При используемой российской стране профиля Тильды сбор и хранение данных заявок на платформе осуществляются в базах данных на территории России. Общие условия Почты Mail предусматривают хранение данных пользователей в России. Адреса организаций в разделе 4 являются их юридическими адресами, а не адресами центров обработки данных.

Настоящая схема приёма заявок не предусматривает передачу операторами данных заявок иностранным организациям или предоставление доступа к ним лицам, работающим за пределами России. Изменение сервисов, страны аккаунта или мест доступа требует отдельной проверки оснований и выполнения применимых требований до изменения обработки.

В контактах используется изображение схемы расположения магазинов. Кнопки «На карте» ведут на внешний сайт Яндекс Карт после нажатия. Настоящая политика не регулирует самостоятельное использование посетителем внешних сайтов; их обработка данных определяется документами соответствующего сервиса. Переход по ссылке не является согласием на использование операторами данных заявки для других целей.

6. Сроки хранения и прекращение обработки

В Тильде для заявок установлен срок хранения 30 дней с момента поступления.

В рабочей почте первоначальные заявки подлежат хранению до завершения работы с обращением. Цель обработки считается достигнутой после ответа и завершения бронирования, отказа заявителя либо перехода к оформлению конкретной сделки. Если связаться с заявителем и уточнить заявку не удалось, работа с первоначальной заявкой прекращается не позднее 30 дней с момента её поступления. После достижения цели или утраты необходимости в данных обработка прекращается, а данные подлежат удалению и уничтожению в срок не более 30 дней, если отсутствует другое законное основание для продолжения обработки. Удаление заявки в Тильде само по себе не удаляет её копию из почты и с рабочих устройств.

Если заключается договор, сохраняется только необходимый для сделки и установленных законом обязанностей состав данных. Сроки хранения соответствующих договорных, кассовых и учётных документов определяются применимым законодательством и условиями сделки. Сам факт покупки не является основанием бессрочно хранить всю заявку.

При отзыве согласия обработка, основанная только на нём, прекращается; если иные основания отсутствуют и сохранение данных не требуется, уничтожение обеспечивается в срок не более 30 дней с даты поступления отзыва. При отдельном требовании прекратить обработку применяется срок до 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней и исключениями, установленными частью 5.1 статьи 21 Закона № 152-ФЗ. Если закон допускает дальнейшую обработку без согласия, она ограничивается соответствующей целью и необходимым составом данных.

Технические данные и сведения об обращениях по вопросам персональных данных не должны храниться дольше, чем это необходимо для их целей и обязательных сроков хранения. В отношении технических журналов и резервных копий прекращение обработки и уничтожение обеспечиваются операторами с привлечением поставщиков сервисов в порядке статьи 21 Закона № 152-ФЗ. Наличие резервной копии не является самостоятельным основанием продолжать обработку после прекращения её законного основания. При невозможности уничтожить данные в установленный срок они подлежат блокированию и уничтожению в срок, предусмотренный частью 6 статьи 21 этого закона.

Если ведётся сводный анализ приобретённых товаров и дат продаж, для него не используются имя, номер телефона и иные идентификаторы покупателя. Хранение связанной с конкретным человеком истории покупок для маркетинга настоящей политикой не предусматривается.

Сведения, подтверждающие получение согласия, хранятся отдельно от рабочих заявок в течение трёх лет после прекращения действия согласия: его редакция, дата и время предоставления, отметка о согласии и минимальные данные, связывающие его с заявкой. Их цель — исполнение обязанности подтвердить правомерность обработки и защита законных интересов операторов; основания — часть 3 статьи 9, пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ. Этот срок установлен операторами для подтверждающих записей и не продлевает использование заявки для продаж, повторных звонков или рекламы. При наличии спора или проверки необходимые сведения сохраняются до их завершения только при наличии применимого правового основания.

Обращение по вопросам персональных данных и подтверждение ответа на него хранятся отдельно в течение трёх лет после завершения рассмотрения для подтверждения исполнения обязанностей оператора и защиты законных интересов. При обязательном более длительном сроке хранения применяется установленный законом срок. Документы, подтверждающие уничтожение персональных данных, хранятся три года с момента уничтожения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

7. Защита данных

Для доступа к рабочим устройствам применяются пароли. Для учётных записей Тильды и рабочей почты используется двухфакторная аутентификация. На рабочем ноутбуке применяется антивирусная защита Microsoft Defender с включённой защитой в реальном времени.

Правила доступа, сроки хранения, порядок предоставления сведений и удаления данных должны соблюдаться всеми лицами, работающими с заявками. Операторы обеспечивают конфиденциальность и принимают меры защиты с учётом фактических рисков, используемых систем и требований статьи 19 Закона № 152-ФЗ.

8. Права и порядок обращений

Посетитель вправе запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на tolik_danilovich@mail.ru либо по адресу: 356000, Ставропольский край, г. Новоалександровск, ул. Карла Маркса, д. 244. Достаточно сообщить предмет обращения и сведения, позволяющие найти заявку. Для формального запроса информации об обработке применяются требования статьи 14 Закона № 152-ФЗ. До раскрытия персональных данных проверяется, что обращение поступило от надлежащего лица.

Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения надлежащего запроса; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ. Рассмотрение обращений осуществляется безвозмездно.

9. Актуальная редакция

Политика размещается по адресу https://stels-novoaleksandrovsk.ru/privacy. Изменение текста политики не заменяет получение нового согласия в случаях, когда оно необходимо, и не расширяет ранее данное согласие.

Отдельный текст согласия для форм заявок размещается по адресу https://stels-novoaleksandrovsk.ru/consent.