Политика обработки персональных данных

1. Оператор и область действия

Оператором персональных данных является ИП Хабибуллин Андрей Андреевич. Политика применяется к данным, полученным через сайт, форму заявки и последующее общение по выбранному пользователем каналу.

2. Какие данные обрабатываются

• тип устройства, выбранные услуги, населённый пункт и формат помощи;
• выбранный способ связи, контакт и необязательный комментарий;
• факт согласия и версия текста согласия;
• минимальные рекламные метки UTM, yclid, адрес страницы входа и домен источника;
• технические сведения для защиты формы и ограничения частоты обращений: IP-адрес, время и идентификатор запроса.

3. Цели и основания обработки

Данные заявки используются для ответа на обращение, подготовки предложения, заключения и исполнения договора по инициативе пользователя; согласие на обработку персональных данных запрашивается отдельно. Данные о согласии используются для подтверждения его получения. Технические данные используются для защиты формы и предотвращения злоупотреблений в пределах применимого правового основания. Рекламные метки используются для понимания источника обращения. Аналитика Яндекс Метрики включается только после отдельного выбора пользователя.

4. Передача и обработчики

Заявка передаётся через API, размещённый в инфраструктуре Яндекс Cloud, для доставки оператору в сообщения сообщества VK через VK API. Функция использует IP-адрес для ограничения частоты обращений. Яндекс Метрика подключается отдельно и только после явного согласия на аналитику. Эти внешние сервисы могут получать технические сведения пользователя при обращении к их ресурсам; актуальные условия и места обработки следует учитывать по документам соответствующих поставщиков. Доступ к заявкам в VK имеют лица, которым оператор предоставил доступ к сообществу и сообщениям.

5. Сроки хранения

Оператор хранит сведения заявки, не приведшей к договору, в переписке VK не более одного года, если более короткий срок не следует из цели или отзыва согласия. Договорные и расчётные документы хранятся в сроки, установленные законодательством. В журнал функции записываются идентификатор запроса и статус доставки без контакта и комментария; срок хранения журналов определяется настройками и правилами инфраструктуры Яндекс Cloud.

6. Защита данных

Оператор ограничивает доступ, использует серверную передачу секретов, проверку входных данных, ограничение частоты обращений и иные разумные организационные и технические меры. Секретные ключи не размещаются в браузерном коде.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, ограничение или удаление данных, а также отозвать согласие, написав на email оператора. Отзыв не влияет на законность обработки до его получения и не отменяет обязательное хранение по закону.

8. Обращения

Обращения по вопросам обработки персональных данных можно направить на email оператора, указанный в реквизитах ниже. Для поиска заявки укажите её идентификатор или выбранный контакт; не направляйте паспортные данные, если они не нужны для рассмотрения обращения.